Oświadczenie o ochronie danych osobowych
A. Nasze dane kontaktowe
maut1 GmbH
Anton-Jakob-Straße 5
83026 Rosenheim
Niemcy
reprezentowana przez dyrektorów zarządzających: Juliana Schmelzera i Simona Baumgartnera
Z inspektorem ochrony danych można się również skontaktować pod adresem: enzo@eb-con.com
B. Nasze zasady przetwarzania danych
Zasady opisane w niniejszej sekcji mają zastosowanie do wszystkich danych o-sobowych przetwarzanych przez nas jako podmiot odpowiedzialny. O ile w ramach poszczególnych operacji przetwarzania danych możemy podać dalsze szczegóły, konkretyzujemy nasze wyjaśnienia w odpowiednich miejscach, począwszy od sekcji C.
I. Ograniczenie celu
Przetwarzamy Państwa dane osobowe wyłącznie w celu realizacji uzasadnionego celu. Zasadniczo przetwarzamy dane osobowe wyłącznie w celu świadczenia i u-dostępniania naszych usług, w tym naszych ofert internetowych (np. prowadzenia naszej strony internetowej).
II. Podstawy prawne
Przetwarzamy Państwa dane osobowe wyłącznie w zakresie, w jakim istnieje co najmniej jedna z poniższych podstaw prawnych:
1. Zgoda (art. 6 ust. 1 zdanie 1 lit. a RODO)
W poszczególnych przypadkach prosimy Państwa o wyrażenie zgody na przet-warzanie określonych danych osobowych w celach wcześniej ustalonych i podanych do wiadomości zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.
Udzielając zgody, upoważniają Państwo nas do przetwarzania danych objętych tą zgodą. Raz udzieloną zgodę mogą Państwo w każdej chwili wycofać bez żadnych negatywnych konsekwencji na przyszłość. W takim przypadku przysługuje Państwu prawo do wycofania zgody (punkt E.II).
2. Wykonanie umowy (art. 6 ust. 1 zdanie 1 lit. b RODO)
Przetwarzanie danych osobowych w celu podjęcia działań przedumownych lub w ra-mach realizacji umowy opiera się na art. 6 ust. 1 zdanie 1 lit. b RODO. Dotyczy to na przykład Państwa danych kontaktowych, które są nam potrzebne do realizacji um-owy i komunikacji.
3. Wypełnienie obowiązku prawnego (art. 6 ust. 1 zdanie 1 lit. c RODO)
W przypadku przetwarzania danych w celu wypełnienia obowiązku prawnego (np. obowiązków wynikających z prawa handlowego lub podatkowego), podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. c RODO.
4. Interesy o znaczeniu życiowym (art. 6 ust. 1 zdanie 1 lit. d RODO)
Jeżeli przetwarzanie danych osobowych jest konieczne ze względu na interesy niezbędne do zachowania życia osoby, której dane dotyczą, lub innej osoby fizycz-nej, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. d RODO.
5. Wykonywanie zadań w interesie publicznym lub w ramach sprawowania władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e RODO)
W przypadku przetwarzania danych osobowych w ramach wykonywania zadań leżących w interesie publicznym lub w ramach sprawowania władzy publicznej powołujemy się na podstawę prawną określoną w art. 6 ust. 1 zdanie 1 lit. e RODO.
6. Ochrona uzasadnionych interesów (art. 6 ust. 1 zdanie 1 lit. f RODO)
Zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO przetwarzamy dane osobowe, jeżeli chronimy nasze uzasadnione interesy lub interesy osoby trzeciej, a interesy te prze-ważają nad Państwa interesami, prawami podstawowymi i wolnościami. W takich przypadkach przysługuje Państwu w pewnych okolicznościach prawo do wniesienia sprzeciwu wobec przetwarzania. Prosimy o zapoznanie się ze szczegółowymi wy-jaśnieniami dotyczącymi prawa do wniesienia sprzeciwu w punkcie E.I.
III. Usunięcie danych
Usuwamy Państwa dane osobowe, gdy tylko cel przetwarzania zostanie osiągnięty lub w inny sposób przestanie mieć zastosowanie, chyba że prawo przewiduje dalsze przechowywanie danych, na przykład zgodnie z art. 17 ust. 3 RODO. W przypadku wyrażenia zgody usuwamy dane w momencie jej cofnięcia lub po upływie określo-nego czasu, po którym nie możemy już zakładać, że podtrzymują Państwo swoją zgodę.
Aby zapewnić terminowe usunięcie danych, jeśli jest to konieczne, stosujemy kon-cepcję usuwania opartą na usuwaniu danych osobowych po upływie określonych okresów przechowywania i usuwania, które dzielimy według następujących kryteriów:
Dokumenty księgowe i bilanse przechowujemy przez 10 lat (§ 257 ust. 1, w szczególności pkt 4, ust. 4 HGB, § 238 ust. 1 HGB),
korespondencję handlową, umowy i korespondencję w ramach nawiązywania i rea-lizacji umów przechowujemy przez 6 lat zgodnie z § 257 ust. 1 nr 2–3, ust. 4 HGB,
Dokumenty i związane z nimi dane osobowe, które mogą prowadzić do roszczeń (na przykład roszczeń z tytułu gwarancji), przechowujemy do upływu odpowiedniego terminu przedawnienia (zgodnie z § 195 BGB zasadniczo trzy lata),
W przypadku pozostałych danych osobowych, które nie należą do wyżej wymi-enionych kategorii, usuwamy dane niezwłocznie po osiągnięciu celu.
IV. Przekazywanie danych osobowych stronom trzecim
Przekazujemy dane osobowe stronom trzecim wyłącznie wtedy, gdy jesteśmy do tego zobowiązani lub uprawnieni na mocy prawa. Przekazywanie danych odbywa się na przykład na rzecz następujących kategorii odbiorców:
Nasi partnerzy umowni, którzy wspierają nas w wypełnianiu naszych (przed)umownych zobowiązań wobec Państwa (np. dostawcy usług logistycznych, usług związanych z mobilnością oraz usług płatniczych),
organy administracyjne (np. organy finansowe lub nadzorcze) oraz sądy, o ile ist-nieje taki obowiązek lub uzasadniony interes,
serwisy internetowe i partnerzy reklamowi, którzy wspierają nas w prezentacji i ana-lizie naszej strony internetowej (np. Google) oraz którzy wykorzystują Państwa dane osobowe – o ile wyrazili Państwo na to zgodę – wykorzystują Państwa dane osobowe do analizy zainteresowań oraz opartej na niej reklamy dostosowanej do potrzeb.
W razie potrzeby możemy udostępnić Państwu listę konkretnych odbiorców Państwa danych osobowych.
V. Przetwarzanie danych w tzw. krajach trzecich, w szczególności w USA
Przetwarzanie Państwa danych osobowych odbywa się zasadniczo wyłącznie w krajach należących do UE lub Europejskiego Obszaru Gospodarczego, które pod-legają zakresowi stosowania RODO. Do wszystkich innych tzw. „krajów trzecich” przekazujemy Państwa dane osobowe tylko wtedy, gdy w danym kraju trzecim lub u danego odbiorcy w tym kraju trzecim zapewniony jest odpowiedni poziom ochrony danych zgodnie z art. 44 i nast. RODO. Ma to miejsce na przykład
w przypadku istnienia tzw. „decyzji o odpowiednim poziomie ochrony” wydanej przez Komisję Europejską zgodnie z art. 45 RODO oraz
poprzez ustanowienie odpowiednich gwarancji zgodnie z art. 46 RODO, takich jak stosowanie tzw. „standardowych klauzul umownych UE” zgodnie z art. 46 ust. 2 lit. c) lub wiążących wewnętrznych przepisów dotyczących ochrony danych zgodnie z art. 47 RODO.
Jeśli nie możemy zagwarantować odpowiedniego poziomu ochrony danych przy przekazywaniu do państwa trzeciego, przetwarzamy Państwa dane osobowe wyłącznie wtedy, gdy wyrażą Państwo na to wyraźną zgodę (art. 49 ust. 1 zdanie 1 lit. a) RODO) oraz poinformujemy Państwa o odpowiednich zagrożeniach związanych z przekazaniem danych do państw trzecich, jak na przykład w przypadku przekazania danych do USA:
W przypadku przekazywania danych do USA można założyć odpowiedni poziom ochrony danych na podstawie decyzji o odpowiednim poziomie ochrony zgodnie z art. 45 RODO, o ile dany odbiorca jest dodatkowo zarejestrowany w ramach „EU-US Data Privacy Framework”. Listę zarejestrowanych przedsiębiorstw można znaleźć pod adresem https://www.dataprivacyframework.gov/s/. Jednak między innymi or-gany śledcze w USA mogą w pewnych okolicznościach uzyskać dostęp do tych danych, bez możliwości wywarcia wpływu z naszej strony lub ze strony przedsiębio-rstw odpowiedzialnych za wykorzystywane usługi. Nie można zatem w pełni zag-warantować, że Państwa dane podlegają w całości poziomowi ochrony danych prze-widzianemu w RODO.
C. Przetwarzanie danych podczas odwiedzania naszej strony internetowej
W niniejszym rozdziale informujemy Państwa o tym, jakie operacje przetwarzania danych osobowych mają miejsce podczas odwiedzania naszej strony internetowej.
I. Plik dziennika
Podczas odwiedzania naszej strony internetowej przeglądarka, z której Państwo korzystają na swoim urządzeniu końcowym, automatycznie wysyła informacje do serwera naszej strony. Informacje te są tymczasowo zapisywane w tzw. „pliku dzi-enniku”.
1. Gromadzone dane
Następujące informacje są automatycznie gromadzone w formie zanonimizowanej podczas odwiedzania naszej strony internetowej i przechowywane do momentu au-tomatycznego usunięcia:
adres IP komputera wysyłającego żądanie,
informacje o typie urządzenia (urządzenie mobilne, komputer stacjonarny itp.), typie przeglądarki i używanej wersji, a także, w razie potrzeby, o systemie operacyjnym urządzenia końcowego użytkownika,
dostawcy usług internetowych użytkownika
data i godzina dostępu do naszej strony internetowej,
strona internetowa, z której użytkownik trafił na naszą stronę (tzw. „adres URL odsyłający”),
strony internetowe, które system użytkownika wywołuje za pośrednictwem nas-zej strony internetowej oraz
aktywność użytkownika na naszej stronie internetowej.
2. Cel i podstawa prawna
Gromadząc i przetwarzając „dane logowania”, realizujemy następujące cele w opar-ciu o następującą podstawę prawną:
udostępnianie użytkownikowi treści naszej strony internetowej, co wymaga m.in. tymczasowego zapisania adresu IP w celu umożliwienia komunikacji użytkownika z naszą stroną internetową. Podstawą prawną tego przetwarzania danych – tj. na czas trwania Państwa wizyty na stronie internetowej – stanowi art. 6 ust. 1 zdanie 1 lit. b RODO. Ponadto przetwarzanie danych opiera się na art. 6 ust. 1 zdanie 1 lit. f RO-DO (por. pkt B.II. 6), przy czym nasz uzasadniony interes wynika z faktu, że to właśnie dzięki temu możemy w ogóle umożliwić udostępnianie treści.
Zapewnienie sprawnego nawiązania połączenia i wygodnego korzystania z naszej strony internetowej, ocena bezpieczeństwa i stabilności systemu, a także inne cele administracyjne. Osiąga się to poprzez przetwarzanie i przechowywanie adresu IP w plikach dziennika wykraczające poza sam proces komunikacji. Również w tym przypadku opieramy się na art. 6 ust. 1 zdanie 1 lit. f RODO (por. pkt B.II.6).
3. Okres przechowywania
Dane są usuwane po ustaniu celu, dla którego zostały zebrane. W ramach u-dostępniania treści naszej strony internetowej dane są zatem zasadniczo usuwane w momencie opuszczenia przez Państwa naszych stron i tym samym zakończenia sesji.
Dane zebrane w pliku dziennika są przechowywane w celu zapewnienia be-zpieczeństwa i stabilności systemu przez maksymalnie siedem dni po zakończeniu sesji. Po upływie tych siedmiu dni przechowywanie lub inne przetwarzanie odbywa się co najwyżej w taki sposób, że adresy IP użytkowników po upływie wyżej wymi-enionego siedmiodniowego okresu przechowywania są usuwane lub modyfikowane w taki sposób (np. poprzez anonimizację lub pseudonimizację), w taki sposób, że przy-porządkowanie danych dziennika do adresu IP, a tym samym do użytkownika, nie będzie już możliwe.
4. Możliwość wniesienia sprzeciwu
Zasadniczo przysługuje Państwu – jak wyjaśnimy w punkcie E.I – prawo do wniesie-nia sprzeciwu, o ile opieramy się na uzasadnionych interesach. Ponieważ jednak o-pisane powyżej przetwarzanie danych jest bezwzględnie niezbędne do funkcjono-wania naszej strony internetowej, mogą Państwo skorzystać z prawa do wniesienia sprzeciwu tylko wtedy, gdy z Państwa szczególnej sytuacji wynikają powody, które nie pozwalają na przetwarzanie danych w wyżej wymienionym zakresie. Z reguły je-steśmy jednak w stanie wykazać wspomnianą właśnie bezwzględną konieczność przetwarzania danych.
5. Bezpieczeństwo danych
Podczas odwiedzania naszej strony internetowej stosujemy powszechnie stosowany protokół SSL (Secure Socket Layer) w połączeniu z najwyższym poziomem szyfro-wania obsługiwanym przez Państwa przeglądarkę. Z reguły jest to szyfrowanie 256-bitowe. Jeśli Państwa przeglądarka nie obsługuje szyfrowania 256-bitowego, stosu-jemy zamiast tego technologię 128-bitową v3. To, czy dana strona naszej witryny jest przesyłana w formie zaszyfrowanej, można rozpoznać po zamkniętej ikonie klucza lub kłódki w dolnym pasku stanu przeglądarki.
Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane przed przypadkowymi lub umyślnymi manipulacjami, częścio-wą lub całkowitą utratą, zniszczeniem lub nieuprawnionym dostępem osób trzecich. Nasze środki bezpieczeństwa są stale ulepszane zgodnie z rozwojem technolo-gicznym.
II. Sieć dostarczania treści (Cloudflare)
Korzystamy z usługi Cloudflare (Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C – 8. piętro, 81671 Monachium) jako sieć dostarczania treści (CDN). Sieć CDN tymczasowo przechowuje treści za pomocą ro-zproszonych geograficznie grup serwerów i umożliwia szybkie przesyłanie zasobów niezbędnych do ładowania treści internetowych. Cloudflare przetwarza przy tym techniczne dane dotyczące dostępu (np. adres IP, datę i godzinę, odwiedzone strony, informacje z nagłówków) .
1. Cel i podstawa prawna
Korzystamy z Cloudflare w celu zabezpieczenia naszej strony internetowej przed atakami DDoS i innymi zagrożeniami bezpieczeństwa. Wykorzystanie tej usługi odbywa się w oparciu o nasz uzasadniony interes w zakresie bezpiecznego i stabil-nego udostępniania naszych ofert online (art. 6 ust. 1 lit. f RODO).
2. Wykorzystanie plików cookie w przypadku podejrzanych prób dostępu
Z reguły Cloudflare nie umieszcza plików cookie. Jednak w przypadku podejrzanych prób dostępu może dojść, w ramach kontroli bezpieczeństwa (np. B. testów CAP-TCHA) do zapisania plików cookie niezbędnych z technicznego punktu widzenia.
W przypadku przekazywania danych osobowych do USA odbywa się to na podstawie odpowiednich gwarancji zgodnie z art. 44 i nast. RODO, w szczególności w ramach Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework) lub stan-dardowych klauzul umownych. Prosimy o zapoznanie się z naszymi informacjami w punkcie B.V. Firma Cloudflare jest zarejestrowana w ramach „Ramy Ochrony Danych UE-USA”; ponadto zawieramy standardowe klauzule umowne.
III. Storyblok (system zarządzania treścią)
1. Cel
Korzystamy z bezinterfejsowego systemu zarządzania treścią Storyblok firmy Sto-ryblok GmbH, Dreifaltigkeitsgasse 9, 4020 Linz, Austria (zwanego dalej „Storyblok”) . Storyblok służy nam jako system zarządzania treścią do aktualizacji i udostępniania treści naszej strony internetowej. Podczas odwiedzania naszej strony internetowej przeglądarka użytkownika pobiera treści (np. teksty, obrazy) za pośrednictwem inter-fejsu API dostarczania treści Storyblok. W tym procesie dane dotyczące dostępu, niezbędne z technicznego punktu widzenia, są przekazywane do Storyblok. Pod-stawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO (uzasadniony interes polegający na stabilnym i wydajnym udostępnianiu treści strony internetowej).
2. Gromadzone dane
Podczas pobierania treści za pośrednictwem interfejsu API Storyblok przekazywane są techniczne dane dotyczące dostępu, w szczególności: adres IP, data i godzina dostępu, pobrane treści, kod statusu HTTP, wersja przeglądarki i systemu ope-racyjnego. Dane te są przechowywane przez Storyblok w postaci logów serwera.
3. Okres przechowywania
Logi serwera są zazwyczaj przechowywane przez Storyblok przez 30 dni. Więcej in-formacji na temat przetwarzania danych przez Storyblok można znaleźć w polityce prywatności pod adresem https://www.storyblok.com/legal/privacy-policy.
IV. Wykorzystanie narzędzia do zarządzania zgodami ( „Cookiebot”)
W ramach prowadzenia naszej strony internetowej korzystamy z narzędzia do zarządzania zgodami w celu zarządzania naszymi plikami cookie. Dzięki zastoso-waniu tego narzędzia mają Państwo proaktywną możliwość samodzielnego decydo-wania o tym, w jakim zakresie chcą Państwo korzystać z naszej oferty internetowej, udzielając zgody na stosowanie plików cookie (por. poniższy punkt C.III) (pełne korzystanie z oferty), odmówić zgody (częściowe korzystanie z oferty) i/lub sprzeci-wić się stosowaniu jakichkolwiek plików cookie (ograniczone korzystanie z oferty).
Narzędzie to gromadzi i przechowuje dla nas informacje o tym, jaką decyzję podjąłeś w danym momencie, oraz umożliwia zmianę tej decyzji. Zapisywane są również dane dotyczące używanego przez Państwa urządzenia końcowego oraz powiązane dane (np. skrócony adres IP).
1. Cel i podstawa prawna
Korzystając z narzędzia do obsługi plików cookie, dążymy do tego, aby móc udoku-mentować Państwa decyzję dotyczącą plików cookie. Obejmuje to również podanie momentu wyrażenia zgody. Podstawą prawną tego rodzaju zarządzania zgodami jest art. 6 ust. 1 zdanie 1 lit. f RODO. Mamy uzasadniony interes w tym, aby móc w sposób zgodny z prawem i możliwy do udokumentowania rejestrować udzielone zgody lub ewentualne sprzeciwy.
2. Okres przechowywania
O ile wyrażą Państwo zgodę, przechowujemy tę informację do momentu wypełnienia naszego obowiązku rozliczalności oraz upływu ewentualnych terminów przedawnienia (z reguły trzech lat). Sam plik cookie służący do zarządzania zgodami ma okres ważności 30 dni.
3. Możliwość wyrażenia sprzeciwu i usunięcia
Odpowiednie zgody i sprzeciwy można w „Ustawieniach”, w dowolnym momencie, poprzez kliknięcie ikony odcisku palca, a następnie zaznaczenie odpowiedniego pola wyboru.
V. Pliki cookie
Jak już wskazano w naszym botcie dotyczącym plików cookie, na naszej stronie wy-korzystujemy pliki cookie. Pliki cookie to małe pliki tekstowe, które przeglądarka użytkownika tworzy automatycznie i zapisuje na urządzeniu końcowym (komputerze stacjonarnym, laptopie, tablecie, smartfonie itp.) podczas odwiedzania naszej strony internetowej. Pliki cookie zawierają informacje, które umożliwiają jednoznaczną iden-tyfikację danej przeglądarki przy ponownym wejściu na tę samą stronę internetową. Umieszczanie plików cookie nie pozwala nam na bezpośrednie ustalenie tożsamości użytkownika, jednak – w zależności od rodzaju umieszczonego pliku cookie oraz możliwości przyporządkowania pliku cookie do adresu IP – zasadniczo istnieje możliwość ustalenia powiązania z konkretnym użytkownikiem.
Zasadniczo rozróżniamy dwa rodzaje plików cookie:
Niezbędne pliki cookie, które są wymagane do (optymalnego) wyświetlania i u-dostępniania żądanych przez Państwa usług i informacji, takich jak ustawienia językowe, koszyk i/lub funkcje logowania .
Pliki cookie opcjonalne, które rejestrują zachowania użytkowników na naszych stronach internetowych, a także wykraczają poza granice poszczególnych stron lub urządzeń (tj. np. obejmują różne domeny różnych dostawców) i w razie potrzeby analizują je, zapisują te informacje w pliku cookie na Państwa urządzeniu końcowym oraz w razie potrzeby udostępniają je do pobrania przez aplikacje internetowe.
1. Cel i podstawa prawna
Wykorzystanie niezbędnych plików cookie służy umożliwieniu udostępniania naszej strony internetowej oraz pełnego korzystania z naszej oferty, a także zapewnieniu Państwu większego komfortu użytkowania. Funkcje takie jak ustawienia językowe, koszyk itp. nie byłyby możliwe bez wykorzystania tych plików cookie.
Ponadto stosujemy opcjonalne pliki cookie w celu statystycznego rejestrowania korzystania z naszej strony internetowej oraz przeprowadzania analizy zachowań użytkowników podczas przeglądania naszej strony. Służy to optymalizacji naszej oferty, a także poprawie jakości naszej strony internetowej i jej treści. Dzięki anality-cznym plikom cookie dowiadujemy się, w jaki sposób strona jest wykorzystywana, co pozwala nam na ciągłą optymalizację naszej oferty. W ten sposób możemy dosto-sować naszą ofertę do potrzeb naszych użytkowników, na przykład poprzez badania rynkowe, i zaprojektować ją zgodnie z ich wymaganiami. Dane o użytkownikach zeb-rane w ten sposób są pseudonimizowane za pomocą środków technicznych. W związku z tym przyporządkowanie danych do konkretnego użytkownika odwie-dzającego stronę nie jest już możliwe z naszej strony; jednakże w niektórych przypadkach firmy, z których narzędzi korzystamy podczas stosowania plików cookie (takie jak Google), mogą dokonać bardziej jednoznacznego przyporządkowania i identyfikacji użytkownika (szczegółowe informacje na ten temat przedstawiamy w kontekście stosowanych narzędzi).
Podstawą prawną stosowania naszych plików cookie w zakresie udostępniania nas-zej strony internetowej oraz pełnego korzystania z naszej oferty jest art. 6 ust. 1 zdanie 1 lit. b RODO, o ile stosowanie to jest bezwzględnie konieczne do wykonania umowy lub podjęcia działań przedumownych w interesie bezpieczeństwa (np. funkcja koszyka). O ile realizujemy inne cele funkcjonalne (atrakcyjny wygląd itp.) i w tym celu konieczny jest dostęp do Państwa urządzenia końcowego, potrzebujemy Państwa zgody zgodnie z § 25 ust. 1 TTDSG na pierwszy dostęp do Państwa urząd-zenia końcowego oraz na ewentualne późniejsze przetwarzanie danych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO.
W zakresie, w jakim analizujemy zachowania naszych użytkowników w sieci za pomocą opcjonalnych plików cookie i przy tym częściowo korzystamy z oprogramo-wania stron trzecich, powołujemy się na Państwa wcześniej udzieloną zgodę. Zgodę tę uzyskujemy w odniesieniu do pierwszego dostępu do Państwa urządzenia końcowego zgodnie z § 25 ust. 1 TTDSG oraz w odniesieniu do późniejszego przet-warzania danych zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO. Oczywiście zaprzesta-niemy tych rodzajów przetwarzania danych, jeśli nie wyrazili Państwo na to zgody lub wycofali Państwo udzieloną wcześniej zgodę.
2. Okres przechowywania
Pliki cookie sesyjne są przechowywane przez Państwa przeglądarkę wyłącznie przez czas trwania sesji przeglądarki i są usuwane po jej zamknięciu. Opcjonalne pliki coo-kie pozostają zapisane na używanym przez Państwa urządzeniu końcowym przez dłuższy okres czasu.
3. Prawo do wniesienia sprzeciwu i możliwość usunięcia
Podczas odwiedzania naszej strony internetowej zostali Państwo poinformowani o stosowaniu plików cookie oraz skierowani do niniejszej polityki prywatności. Po-proszono Państwa wówczas o wyrażenie zgody na stosowanie opcjonalnych plików cookie. Udzieloną zgodę mogą Państwo w każdej chwili wycofać (pkt E.II). Wycofanie zgody można dokonać, klikając pole wyboru w widżecie dotyczącym plików cookie i zaznaczenia pola wyboru.
Jako użytkownik mogą Państwo ponadto samodzielnie decydować, czy i w jaki sposób pliki cookie są wykorzystywane lub zapisywane przez Państwa przeglądarkę, korzystając z ustawień technicznych. Mogą Państwo skonfigurować przeglądarkę tak, aby żadne pliki cookie nie były zapisywane na Państwa komputerze lub aby przed utworzeniem nowego pliku cookie zawsze pojawiał się odpowiedni komunikat. Już utworzone pliki cookie można usunąć lub zlecić ich automatyczne usunięcie przez przeglądarkę. Całkowite wyłączenie plików cookie może jednak spowodować, że nie będą Państwo mogli korzystać ze wszystkich funkcji naszej strony internetowej.
VI. Usługi analizy internetowej
Jeśli podczas odwiedzania naszej strony internetowej wyrazili Państwo na to zgodę za pośrednictwem narzędzia do zarządzania zgodami zgodnie z podstawami prawnymi art. 6 ust. 1 zd. 1 lit. a RODO oraz § 25 ust. 1 TTDSG (por. pkt B.II.1), na naszej stronie internetowej stosujemy narzędzia analityczne, tj. narzędzia do tzw. analizy internetowej. Gromadzą one informacje m.in. o zachowaniach użytkowników na naszych stronach internetowych, a także dane techniczne, takie jak odsetek wykorzystania nowych technologii oraz zasięg naszych ofert. Prosimy pamiętać, że przysługuje Państwu prawo do cofnięcia zgody
(pkt F.II), z którego można skorzystać również za pośrednictwem narzędzia do zarządzania zgodą.
O ile korzystamy z usług, które przetwarzają dane osobowe na serwerach w USA (w dalszej części nazywamy takie usługi „usługami amerykańskimi”), prosimy o zapoznanie się z naszymi wyjaśnieniami dotyczącymi poziomu ochrony danych w punkcie B.V oraz z związanymi z tym ryzykami. Jeśli wyrazili Państwo zgodę z uwzględnieniem tych ryzyk, oznacza to wyraźnie, że znają Państwo te ryzyka i je akceptują.
Na naszych stronach internetowych wykorzystywane są następujące narzędzia anali-tyczne:
1. Google Tag Manager (usługa amerykańska)
a) Cel
Korzystamy z Google Tag Manager firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Tag Manager to system zarządzania tagami , które pozwala nam centralnie zarządzać i wdrażać tagi śledzące oraz inne fragmenty kodu na naszej stronie internetowej bez konieczności wprowadzania bezpośrednich zmian w kodzie źródłowym. Tagi w Google Tag Manager to małe fragmenty kodu (np. JavaScript lub piksele śledzące) pochodzące z narzędzi anali-tycznych lub marketingowych. Gromadzą one dane dotyczące zachowań użytkowników na Państwa stronie internetowej i przesyłają je do Google. Narzędzie to uruchamia inne tagi, które z kolei mogą gromadzić dane. Sam Google Tag Mana-ger nie uzyskuje dostępu do danych osobowych. Narzędzia ładowane za pośred-nictwem Google Tag Manager, w szczególności Google Analytics 4, Microsoft Clarity i inne usługi, zostały opisane w poniższych sekcjach. Podstawą prawną stosowania Google Tag Manager jest art. 6 ust. 1 zdanie 1 lit. f RODO (uzasadniony interes w zakresie wydajnego i ujednoliconego zarządzania tagami).
b) Odbiorcy danych i przekazywanie danych do państw trzecich
Techniczne dane dostępowe (w szczególności adres IP) są przekazywane na serwery Google w Stanach Zjednoczonych podczas ładowania skryptu Menedżera tagów. Firma Google posiada certyfikat w ramach Ramy ochrony danych UE–USA (EU-US Data Privacy Framework); dodatkowo zawieramy standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO. Prosimy o zapoznanie się z naszymi ogólnymi informacjami dotyczącymi przekazywania danych do państw trze-cich w sekcji B.V.
c) Możliwość wniesienia sprzeciwu
Ponieważ Google Tag Manager służy wyłącznie do technicznego zarządzania zasto-sowanymi tagami i nie gromadzi żadnych własnych danych osobowych, nie przewidu-je się możliwości wniesienia odrębnego sprzeciwu. Zgodę na przetwarzanie danych przez usługi uruchamiane za pośrednictwem Tag Managera można cofnąć za pomocą naszego narzędzia do zarządzania zgodami (Consent Management Tool).
d) Tagowanie po stronie serwera
Korzystamy z tagów poprzez tagowanie po stronie serwera, tzn. dane śledzenia użytkowników nie są wysyłane bezpośrednio z przeglądarki do podmiotów zewnętrz-nych, takich jak Google czy Meta, lecz najpierw przechodzą przez nasz własny ser-wer (np. Google Tag Manager). Tam są one anonimizowane, wzbogacane o dodat-kowe informacje, a dopiero potem poddawane dalszemu przetwarzaniu.
2. Google Analytics (usługa amerykańska)
a) Cel
W celu analizy, a także dostosowania do potrzeb i ciągłej optymalizacji naszej strony internetowej korzystamy z Google Analytics 4 (GA4) firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. GA4 to najnowsza generacja usługi analityki internetowej Google, działająca w oparciu o zdarzenia, a nie sesje. Nie są stosowane trwałe pliki cookie do identyfikacji użytkowników; zamiast tego GA4 wy-korzystuje tzw. „pomiar bez plików cookie” oparty na identyfikatorach wygenero-wanych algorytmicznie.
W GA4 włączyliśmy anonimizację adresów IP (maskowanie IP). Gromadzenie danych odbywa się wyłącznie po wyrażeniu zgody za pośrednictwem naszego narzędzia do zarządzania zgodami. Podstawa prawna: art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Więcej informacji na temat przetwarzania danych przez Google: https://support.google.com/analytics/answer/6004245. Google Analytics wykorzystuje pliki cookie (patrz punkt C.II), które umożliwiają ana-lizę korzystania ze strony internetowej poprzez tworzenie pseudonimowych profili użytkowników naszych klientów.
Korzystamy z Google Analytics w celu analizy danych z AdWords i pliku cookie Dou-bleClick do celów statystycznych. Jeśli nie wyrażają Państwo na to zgody, mogą Państwo wyłączyć tę funkcję w ustawieniach reklam ( http://www.google.com/settings/ads/onweb/?hl=en ).
b) Odbiorcy danych
Ponieważ Google wymienia z nami dane w wyżej wymienionym zakresie, jest ono jednocześnie odbiorcą tych danych. Nie możemy wykluczyć, że informacje genero-wane przez plik cookie (na przykład typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania z naszej strony internetowej przez użytkownika mogą zostać przekazane przez Google na serwer w Stanach Zjednoczonych i tam zapisa-ne. W takim przypadku adres IP użytkownika zostanie przed przesłaniem skrócony i zanonimizowany przez Google na terenie państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (tzw. „maskowanie adresu IP”). Tylko w wyjątkowych przypadkach pełny adres IP przesyłany na serwer Google w USA i tam skracany.
Za cały łańcuch przetwarzania danych odpowiadamy wspólnie z Google (art. 26 RO-DO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas; następnie strona internetowa przekazuje zebrane dane do Google za pośrednictwem odpowiedniego narzędzia. Google otrzymuje informację o odwiedzinach na stronie internetowej, że użytkownik wywołał odpowiednią podstronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, przekazywane do Google, niezależnie od tego, czy posiadasz konto użytkownika Google, na którym jesteś zalogowany, czy też nie. Jeśli jesteś zalogowany w Google, Twoje dane zostaną bezpośrednio przy-pisane do Twojego konta. Jeśli nie chcesz, aby tak się stało, musisz wylogować się przed aktywacją przycisku. Po przekazaniu danych Google ponosi wyłączną odpo-wiedzialność za dalsze przetwarzanie. Google wykorzystuje wyżej wymienione infor-macje w celu analizy korzystania z witryny na naszą rzecz, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia dalszych usług związanych z korzystaniem z witryny i Internetu w celach badań rynkowych oraz dostosowania tych stron do potrzeb użytkowników. Google realizuje przy tym również własne cele; w razie potrzeby informacje te są przekazywane stronom trzecim, o ile jest to wymagane przez prawo lub o ile strony trzecie przetwarzają je na zlecenie. W razie potrzeby Google może również łączyć dane z innych własnych źródeł z danymi użyt-kownika, dzięki czemu może zidentyfikować użytkownika nawet pomimo maskowania adresu IP. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Zawarliśmy z Google umowę, zgodnie z którą mogą Państwo wykonywać swoje pra-wa jako osoby, których dane dotyczą, w odniesieniu do tej serii operacji przetwarz-ania zarówno wobec nas, jak i wobec Google. Jeżeli dochodzenie Państwa praw do-tyczy operacji przetwarzania danych, która leży w zakresie odpowiedzialności dru-giego współodpowiedzialnego podmiotu, przekażemy Państwa wniosek odpowiedniej stronie, aby zapewnić ochronę Państwa praw.
3. Śledzenie konwersji w Google AdWords (usługa amerykańska)
a) Cel
W celu statystycznego rejestrowania korzystania z naszej strony internetowej oraz w celu jej optymalizacji (w tym w celu bardziej ukierunkowanego i dostosowanego do potrzeb promowania naszych produktów oraz ogólnego zwiększenia skuteczności marketingu) korzystamy ponadto z funkcji śledzenia konwersji Google (Google Con-version Tracking) firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4; dalej „Google”). W tym celu Google AdWords um-ieszcza plik cookie (patrz punkt C.II) na Państwa komputerze, o ile trafili Państwo na naszą stronę internetową poprzez reklamę Google.
W tych plikach cookie zapisywane są między innymi adres IP oraz dane dotyczące zachowań użytkownika. Jeśli użytkownik odwiedzi określone strony witryny klienta AdWords i plik cookie nie wygasł, Google i klient mogą rozpoznać, że użytkownik kliknął reklamę i został przekierowany na tę stronę. Ponadto możemy ustalić, czy i jakie działania na stronie doprowadziły do „konwersji” (skutecznej reklamy). Każdy klient AdWords otrzymuje inny plik cookie. Dzięki temu nie jest możliwe śledzenie plików cookie na stronach internetowych klientów AdWords. Informacje zebrane za pomocą pliku cookie konwersji służą do tworzenia statystyk konwersji dla klientów AdWords, którzy zdecydowali się na śledzenie konwersji. Klienci AdWords – w tym również my – dowiadują się o łącznej liczbie użytkowników, którzy kliknęli ich reklamę i zostali przekierowani na stronę opatrzoną tagiem śledzenia konwersji. Nie otrzy-mują jednak żadnych informacji, które pozwoliłyby na osobistą identyfikację użyt-kowników. Pliki te tracą ważność po 30 dniach i nie służą do identyfikacji osobistej.
b) Odbiorcy danych
Ponieważ Google wymienia z nami dane w wyżej wymienionym zakresie, Google jest jednocześnie odbiorcą tych danych. Nie możemy wykluczyć, że informacje genero-wane przez plik cookie (na przykład typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania z Państwa strony internetowej przez Google mogą zostać przekazane na serwer w Stanach Zjednoczonych i tam zapisane. W takim przypadku Państwa adres IP zostanie przed przekazaniem skrócony i zanonimizowany przez Google na terenie państw członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (tzw. „maskowanie adresu IP”) . Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w Stanach Zjednoczonych i tam skracany.
Za cały łańcuch przetwarzania danych odpowiadamy wspólnie z Google (art. 26 RO-DO) . Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas; następnie strona internetowa przekazuje zebrane dane do Google za pomocą odpo-wiedniego narzędzia. Odwiedzając stronę internetową, Google otrzymuje informację, że wywołali Państwo odpowiednią podstronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy posiadają Państwo konto użytkownika Google, na którym są Państwo zalogowani, czy też nie. Jeśli są Państwo zalogowani w Google, Państwa dane zostaną bezpośrednio przypisane do Państwa konta. Jeśli nie chcą Państwo, aby tak się stało, muszą Państwo wylogować się przed aktywacją przycisku. Po przesłaniu danych za dalsze przetwarzanie odpowiada wyłącznie Google. Google wykorzystuje wyżej wymienione informacje, aby na naszą rzecz analizować korzystanie ze strony internetowej, tworzyć raporty dotyczące aktywności na stronie oraz świadczyć dalsze usługi związane z korzystaniem ze strony i Inter-netu w celach badań rynkowych oraz dostosowania tych stron do potrzeb użytkow-ników. Google realizuje przy tym również własne cele; w razie potrzeby informacje te mogą zostać przekazane stronom trzecim, o ile jest to wymagane przez prawo lub o ile strony trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google łączy również dane z innych własnych źródeł Państwa danymi, dzięki czemu Google może zidentyfikować Państwa nawet pomimo maskowania adresu IP. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Zawarliśmy z Google umowę, zgodnie z którą mogą Państwo wykonywać swoje pra-wa jako osoby, których dane dotyczą, w odniesieniu do tej serii przetwarzania zarówno wobec nas, jak i wobec Google. Jeżeli dochodzenie Państwa praw odnosi się do operacji przetwarzania danych, która leży w zakresie odpowiedzialności inne-go współodpowiedzialnego podmiotu, przekażemy Państwa wniosek odpowiedniemu podmiotowi, aby zapewnić ochronę Państwa praw.
4. Google Ads i Google Remarketing (usługa amerykańska)
Korzystamy z technologii remarketingowej firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; dalej „Google”), która stan-owi dodatkową funkcję Google Analytics. Użytkownicy, którzy odwiedzili już nasze strony internetowe i/lub skorzystali z naszych usług online oraz wykazali zainteres-owanie naszą ofertą, są ponownie docierani poprzez ukierunkowane reklamy na stronach sieci partnerskiej Google. Wyświetlanie reklam odbywa się za pomocą plików cookie. Za pomocą plików cookie można analizować zachowania użytkowników podczas odwiedzania strony internetowej, a następnie wykorzystywać je do ukierunkowanych rekomendacji produktów i reklam opartych na zainteresowaniach.
a) Cel
Wykorzystanie tego narzędzia służy promocji naszych produktów i usług. Jeśli nie chcą Państwo otrzymywać reklam opartych na zainteresowaniach, mogą Państwo wyłączyć wykorzystywanie plików cookie przez Google do tych celów, odwiedzając stronę https://www.google.de/settings/ads/ onweb. Alternatywnie użytkownicy mogą wyłączyć pliki cookie stron trzecich, odwiedzając stronę wyłączającą Network Advertising Initiative pod adresem http://optout.networkadvertising.org/?c=1.
b) Odbiorcy danych
Ponieważ Google wymienia z nami dane w wyżej wymienionym zakresie, jest ono jednocześnie odbiorcą tych danych. Nie możemy wykluczyć, że informacje genero-wane przez pliki cookie (np. typ przeglądarki, system operacyjny, adres IP itp.) doty-czące korzystania z naszej strony internetowej mogą być przekazywane przez Google na serwer w Stanach Zjednoczonych i tam przechowywane. W takim przypadku Państwa adres IP zostanie przed przesłaniem skrócony i zanonimizowany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym (tzw. „maskowanie adresu IP”). Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w Stanach Zjednoczonych i tam skracany.
Wraz z Google ponosimy wspólną odpowiedzialność za cały łańcuch przetwarzania danych (art. 26 RODO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas; następnie strona internetowa przekazuje zebrane dane do Google za pośrednictwem odpowiedniego narzędzia. W wyniku odwiedzenia strony internetowej Google otrzymuje informację, że użytkownik wywołał odpowiednią po-dstronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy użytkownik posiada konto Google, na którym są Państwo zalogowani, czy też nie. Jeśli są Państwo zalogowani w Google, Państwa dane zostaną bezpośrednio przy-pisane do Państwa konta. Jeśli nie chcą Państwo, aby tak się stało, muszą Państwo wylogować się przed aktywacją przycisku. Po przesłaniu danych to z kolei Google ponosi wyłączną odpowiedzialność za dalsze przetwarzanie. Google wykorzystuje wyżej wymienione informacje w celu analizy korzystania z witryny na naszą rzecz, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia dalszych usług związanych z korzystaniem z witryny i Internetu w celach badań rynkowych oraz dostosowania tych stron do potrzeb użytkowników. Google realizuje przy tym również własne cele; w razie potrzeby informacje te mogą zostać przekazane stro-nom trzecim, o ile jest to wymaga tego prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google może również łączyć dane z innych własnych źródeł z danymi użytkownika, dzięki czemu może zidentyfikować użytkow-nika nawet pomimo zamaskowania adresu IP. Więcej informacji na temat przetwarz-ania danych przez Google można znaleźć pod adresem https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.
Zawarliśmy z Google umowę, na mocy której mogą Państwo dochodzić swoich praw jako osoby, których dane dotyczą, w związku z tym procesem przetwarzania zarówno wobec nas, jak i wobec Google. Jeżeli dochodzenie Państwa praw dotyczy operacji przetwarzania danych, która leży w zakresie odpowiedzialności drugiego z współodpowiedzialnych podmiotów, przekażemy Państwa wniosek odpowiedniemu podmiotowi, tak aby zapewnić ochronę Państwa praw.
5. Recenzje Google
Korzystamy z funkcji strony internetowej służących do wyświetlania recenzji Google („Google Reviews”) firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gor-don House, Barrow Street, Dublin 4; dalej „Google”), o ile wyrażą Państwo na to zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami.
a) Cel
Włączenie funkcji Google Reviews służy prezentacji opinii klientów, a tym samym wzmocnieniu zaufania do naszej oferty.
b) Odbiorcy danych
Ponieważ podczas wywołania naszej strony z wbudowanymi recenzjami Google na-wiązywane jest połączenie z serwerami Google, to jednocześnie Google jest odbio-rcą danych. Nie możemy wykluczyć, że informacje generowane przez pliki cookie (np. typ przeglądarki, system operacyjny, adres IP itp.) dotyczące korzystania z nas-zej strony internetowej przez użytkownika zostaną ewentualnie przekazane przez Google na serwer w USA i tam zapisane.
Za cały łańcuch przetwarzania danych odpowiadamy wspólnie z Google (art. 26 RO-DO). Gromadzenie danych na stronie internetowej odbywa się najpierw przez nas; następnie strona internetowa przekazuje zebrane dane do Google za pośrednictwem odpowiedniego narzędzia. Google otrzymuje informację o tym, że odwiedzili Państwo daną stronę naszej witryny. Dane są przekazywane do Google niezależnie od tego, czy posiadają Państwo konto użytkownika Google, na którym są Państwo zalogo-wani, czy też nie. Jeśli są Państwo zalogowani w Google, może nastąpić może nastąpić przypisanie Państwa danych bezpośrednio do Państwa konta. Jeśli nie wy-rażają Państwo na to zgody, muszą Państwo wylogować się przed aktywacją przycisku. Po przekazaniu danych wyłączną odpowiedzialność za dalsze przetwarza-nie ponosi Google. Google wykorzystuje wyżej wymienione informacje przede wszystkim w celu powiązania wystawionej przez Państwa oceny z naszą stroną in-ternetową oraz umożliwienia nam jej zidentyfikowania.
Zawarliśmy z Google umowę, zgodnie z którą mogą Państwo wykonywać swoje pra-wa osoby, której dane dotyczą, w odniesieniu do tej serii operacji przetwarzania zarówno wobec nas, jak i wobec Google. Jeśli dochodzenie Państwa praw odnosi się do operacji przetwarzania danych, która leży w zakresie odpowiedzialności drugiego z współodpowiedzialnych podmiotów, przekażemy Państwa wniosek odpowiednio da-lej, tak aby zapewnić ochronę Państwa praw. Więcej informacji na temat przetwarz-ania danych przez Google można znaleźć pod adresem https://policies.google.com/privacy?hl=en.
6. Microsoft Clarity (usługa amerykańska)
a) Cel
Na naszej stronie internetowej korzystamy z usługi Microsoft Clarity firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Microsoft Clarity to narzędzie do analizy zachowań użytkowników, które dzięki tzw. mapom cieplnym, nagrywaniu sesji i analizom kliknięć pozwala nam zrozumieć, w jaki sposób od-wiedzający wchodzą w interakcję z naszą stroną internetową. Celem jest ciągłe ulepszanie doświadczenia użytkownika oraz projektu strony internetowej. Microsoft Clarity jest wykorzystywane wyłącznie wtedy, gdy użytkownik wyraził na to zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
b) Gromadzone dane
Microsoft Clarity gromadzi między innymi: adres IP (zanonimizowany), zachowania związane z kliknięciami i przewijaniem, ruchy myszy, odwiedziny stron, informacje o przeglądarce i urządzeniu, czas trwania sesji, a także – w formie nagrań sesji – zanonimizowany zapis interakcji użytkownika. Dane osobowe (hasła, dane dotyczące płatności) są automatycznie maskowane przez Microsoft Clarity i nie są rejestrowa-ne. Korzystamy z funkcji udostępnianych przez firmę Microsoft do maskowania treści wrażliwych (np. w polach formularzy), w celu zwiększenia ochrony danych o-sobowych.
c) Odbiorcy danych i przekazywanie danych do państw trzecich
Zebrane dane są przekazywane na serwery firmy Microsoft w Stanach Zjed-noczonych. Firma Microsoft posiada certyfikat w ramach Ramy ochrony danych UE–USA; dodatkowo zawieramy standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO. Więcej informacji można znaleźć w oświadczeniu o ochronie danych firmy Microsoft pod adresem https://privacy.microsoft.com/de-de/privacystatement, a także pod adresami https://clarity.microsoft.com/terms, https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list, https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention oraz https://learn.microsoft.com/en-us/clarity/faq#privacy.
d) Okres przechowywania i możliwość wyrażenia sprzeciwu
Nagrania sesji i dane z mapy cieplnej są przechowywane przez 13 miesięcy. W każdej chwili mogą Państwo wycofać swoją zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami. Alternatywnie mogą Państwo wyłączyć nag-rywanie przez Microsoft Clarity pod adresem https: //clarity.microsoft.com/opt-out.
7. Trustpilot
Na naszej stronie internetowej wykorzystujemy widżety i treści serwisu recenzji Trustpilot, prowadzonego przez Trustpilot A/S, Pilestræde 58, 1112 Kopenhaga, Dania („Trustpilot”), o ile wyrażą Państwo na to zgodę za pośrednictwem naszego narzędzia do zarządzania zgodami.
Podczas wyświetlania strony z wbudowanym widgetem Trustpilot nawiązywane jest połączenie z serwerami Trustpilot. W tym procesie przekazywane są dane osobowe, takie jak adres IP i informacje o przeglądarce.
a) Cel
Włączenie serwisu Trustpilot służy wyświetlaniu opinii klientów, a tym samym wzmocnieniu zaufania do naszej oferty.
b) Odbiorcy danych
Ponieważ podczas wywołania naszej strony z wbudowanymi opiniami Trustpilot na-wiązywane jest połączenie z serwerami Trustpilot, Trustpilot jest jednocześnie odbio-rcą tych danych.
W zakresie, w jakim Trustpilot prosi Państwa o wystawienie recenzji i przyjmuje ją w naszym imieniu, Trustpilot działa jako podmiot przetwarzający dane, z którym zawar-liśmy umowę o przetwarzaniu danych. Gdy tylko zarejestrują Państwo konto w ser-wisie Trustpilot w ramach wystawiania recenzji, Trustpilot działa w odniesieniu do Państwa konta jako odrębny administrator danych. Szczegółowe informacje na temat tego podziału odpowiedzialności można znaleźć pod adresem https://help.trustpilot.com/s/article/Is-Trustpilot-a-data-processor-or-data-controller?language=en_US. Więcej informacji można znaleźć również w polityce prywat-ności serwisu Trustpilot pod adresem https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user/jun-2026.
8. Adcell
Korzystamy z sieci marketingu afiliacyjnego Adcell należącej do firmy Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin („Adcell”), aby promować nasze pro-dukty lub usługi za pośrednictwem linków partnerskich. Po wyrażeniu zgody możemy, poprzez wykorzystanie plików cookie, mierzyć skuteczność reklamy inter-netowej (tzw. „konwersję”) poprzez sieć marketingu afiliacyjnego. W tym celu re-jestrowane są dane dotyczące korzystania ze strony internetowej oraz kliknięć w poszczególne elementy.
a) Cel
Celem jest pozyskiwanie nowych klientów poprzez reklamę internetową opartą na wynikach oraz wynagradzanie skutecznych działań marketingowych online. Ponadto ma to na celu analizę skuteczności prowadzonych działań marketingowych online.
b) Odbiorcy danych
Dane otrzymują nasi partnerzy z sieci marketingu afiliacyjnego, a także sama firma Adcell.
VII. Profile w mediach społecznościowych
Na naszej stronie internetowej zamieściliśmy linki do sieci społecznościowych, takich jak Facebook, Instagram i YouTube. Po kliknięciu tych linków użytkownik zostaje przekierowany na odpowiednie profile naszej firmy w tych sieciach społecznościo-wych. Umieszczając linki i prowadząc odpowiednie profile, dążymy do tego, aby za pośrednictwem tych sieci .
Można przejść do naszego profilu w sieciach społecznościowych, korzystając z od-powiedniego linku (oznaczonego ikonami) na naszej stronie internetowej. W takim przypadku sieci społecznościowe mogą powiązać adres IP sesji przeglądarki użyt-kownika z jego własnym profilem w danej sieci społecznościowej za pomocą jednego ze swoich plików cookie.
O ile korzystamy z usług, które przetwarzają dane osobowe również na serwerach w Stanach Zjednoczonych (w dalszej części nazywamy takie usługi „usługami ame-rykańskimi”), prosimy o zapoznanie się z naszymi wyjaśnieniami dotyczącymi pozio-mu ochrony danych w punkcie B.V oraz z związanymi z tym ryzykami. Jeśli wyrazili Państwo zgodę z uwzględnieniem tych ryzyk, Państwa zgoda wyraźnie oznacza, że znają Państwo te ryzyka i je akceptują.
1. Facebook i Instagram (usługa amerykańska)
Prowadzimy profil w serwisie społecznościowym Facebook oraz na Instagramie, należących do firmy Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (zwanej dalej: „Meta”). W ten sposób Meta ot-rzymuje między innymi informację, że odwiedzili Państwo naszą stronę, wraz z Państwa adresem IP.
a) Przetwarzanie danych i odpowiedzialność
Meta wykorzystuje wyżej wymienione informacje zasadniczo na własną odpowiedzi-alność w celu analizy korzystania ze strony internetowej, tworzyć raporty dotyczące aktywności na stronie oraz świadczyć dalsze usługi związane z korzystaniem ze strony i Internetu w celach badań rynkowych oraz dostosowania tych stron do potrzeb użytkowników. W razie potrzeby informacje te mogą zostać przekazane osobom trzecim, o ile jest to wymagane przez prawo lub o ile osoby trzecie przetwarzają te dane na zlecenie. W razie potrzeby Meta może również łączyć dane pochodzące z innych własnych źródeł z danymi użytkownika.
Cele i zakres gromadzenia danych oraz dalsze przetwarzanie i wykorzystywanie danych przez Meta, a także Państwa prawa w tym zakresie i opcje ustawień służące ochronie prywatności można znaleźć w informacji o ochronie danych ( https://www.facebook.com/about/privacy/ ) firmy Meta.
Przetwarzanie danych ma miejsce, gdy tylko wywołają Państwo nasz profil w ser-wisie Meta („strona na Facebooku” lub „strona na Instagramie”) za pomocą odpo-wiedniego linku na naszej stronie internetowej. Po wywołaniu naszego profilu w ser-wisie Meta firma Meta może przetwarzać dane zapisane w plikach cookie, a także dane logowania pochodzące z naszej strony internetowej, które są przekazywane do Meta. Jednak podczas odwiedzania naszego profilu Meta przetwarza przede wszyst-kim dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym profilem (na przykład publikacje, obserwowanie itp. ). Jeśli są Państwo rów-nież użytkownikami odpowiednich sieci społecznościowych Meta, Meta przetwarza dane już przez Państwa udostępnione (np. imię i nazwisko, wiek, płeć itp.), tworzy analizy i statystyki, a następnie udostępnia nam je w formie zagregowanej. Dane te nie pozwalają na identyfikację konkretnych osób. Meta określa to jako „Page In-sights”. Więcej informacji na ten temat można znaleźć pod adresem https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Za opisane powyżej operacje przetwarzania danych w ramach „Page Insights” pono-simy odpowiedzialność wspólnie z firmą Meta (art. 26 RODO). Obowiązki i prawa do-tyczące przetwarzania danych określiliśmy w sposób przejrzysty w umowie z firmą Meta, która jest dostępna pod adresem https://www.facebook.com/legal/controller_addendum. Jak widać, firma Meta przejęła również główną odpowiedzialność za realizację Państwa praw jako osób, których dane dotyczą (por. punkt F), o ile zechcą Państwo z nich skorzystać. Można to łatwo zrobić za pośrednictwem ustawień profilu w serwisie Meta lub poprzez be-zpośredni kontakt. Mogą Państwo również zwrócić się do nas w sprawie swoich praw jako osoby, której dane dotyczą. Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne przetwarzanie danych zazwyczaj przekierujemy Państwa zapy-tanie do firmy Meta.
Przetwarzanie danych związane z funkcją „Page Insights” (tj. np. wykorzystanie zag-regowanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Po-dobnie ponosimy wyłączną odpowiedzialność za wykorzystanie i dalsze przetwarza-nie Państwa danych osobowych oraz publicznie dostępnych interakcji na naszej stronie profilowej (np. polubienia, posty, udostępnianie wpisów itp.), a także za ewentualne nawiązywanie kontaktu z nami. Za wszelkie działania związane z przet-warzaniem danych poza „Page Insights”, wyłączną odpowiedzialność ponosi Meta.
b) Cel i podstawa prawna
Prowadzimy nasze profile w serwisie Meta, aby atrakcyjnie prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „Page Insights” służą do tworzenia dla nas zag-regowanych statystyk. Dzięki temu możemy lepiej zrozumieć naszych odwie-dzających i klientów oraz ulepszyć naszą ofertę. Również na tej podstawie (która nie zawiera danych osobowych) możemy dostosować nasze reklamy do konkretnych grup docelowych.
Przetwarzanie to opieramy na wyrażonej przez Państwa (wobec Meta) zgodzie (art. 6 ust. 1 zdanie 1 lit. a RODO).
W zakresie, w jakim komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy udzielaniu odpowiedzi na zapytania, a także przygotowaniu za-warcia umowy i, w razie potrzeby, nawet jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w pozostałych przypadkach nawiązywania kontaktu (por. pkt C.VIII) . Pozostałe wykorzystanie danych opiera się natomiast na prawnie uzasad-nionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), polegających na możliwości ulepszania naszych ofert i usług z uwzględnieniem potrzeb poszczególnych grup docelowych. Prosimy o zwrócenie uwagi na przysługujące Państwu prawo do wycofania zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasadnionych interesach (por. F.I.1).
c) Przekazywanie danych do USA
Przetwarzanie danych odbywa się częściowo również w USA. Stany Zjednoczone są państwem trzecim (por. definicję i dalsze wyjaśnienia w punkcie B.V), w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych. Meta jest zarejestrowana w ramach EU-US Data Privacy Framework.
2. Kanał YouTube (usługa amerykańska)
Prowadzimy profil („kanał YouTube”) u dostawcy usług hostingu wideo YouTube, serwisu firmy Google z siedzibą w Irlandii (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4; dalej „Google”).
Jeśli wywołują Państwo serwis YouTube za pośrednictwem naszej strony interneto-wej, przekazywane są do serwisu YouTube na przykład dane, o których wspomni-eliśmy już w punkcie C.I.1. Jeśli posiadają Państwo konto użytkownika w serwisie YouTube lub Google i są Państwo zalogowani podczas odwiedzania naszej strony in-ternetowej, następuje ponadto przypisanie tych danych do Państwa konta użytkow-nika. Można temu zapobiec, wylogowując się z serwisu YouTube i/lub Google przed odtworzeniem filmu.
a) Przetwarzanie danych i odpowiedzialność
Jeśli użytkownik wejdzie na naszą stronę za pośrednictwem linku, do serwisu Y-ouTube przekazywane są dane, o których wspomnieliśmy już w punkcie I.1. Jeśli po-siadasz konto użytkownika w serwisie YouTube lub Google i jesteś zalogowany po-dczas odwiedzania naszej strony internetowej, dane te zostaną dodatkowo przypisa-ne do Twojego konta użytkownika. Możesz temu zapobiec, wylogowując się z ser-wisu YouTube i/lub Google przed odtworzeniem filmu.
O ile wyraziłeś zgodę wobec Google (wyrażając zgodę na umieszczanie plików coo-kie podczas odwiedzania serwisu YouTube), Google wykorzystuje wyżej wymienione informacje w celu analizy korzystania ze strony internetowej, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia dalszych usług związanych z korzystaniem ze strony i Internetu w celach badań rynkowych oraz dostosowania tych stron do potrzeb użytkowników. W razie potrzeby informacje te mogą zostać przekazane stronom trzecim, o ile jest to wymagane przez prawo lub o ile strony trzecie przetwarzają te dane na zlecenie. W razie potrzeby Google może również łączyć dane z innych własnych źródeł z danymi użytkownika. Jeśli chcą Państwo do-wiedzieć się więcej o celu i zakresie gromadzenia danych, a także o swoich prawach i technicznych możliwościach dostosowania ustawień, mogą Państwo zapoznać się z polityką prywatności Google: https://policies.google. com/privacy?hl=de
Przede wszystkim jednak podczas odwiedzania naszego kanału Google/YouTube przetwarza dane dotyczące tego, w jaki sposób i czy w ogóle użytkownik wchodził w interakcję z naszym kanałem (na przykład obejrzane filmy, czas spędzony na kanale, współczynnik klikalności, grupa docelowa itp.). Jeśli użytkownik posiada konto na Y-ouTube i odwiedza nasz kanał jako zalogowany użytkownik, jego dane, które już u-dostępnił serwisowi YouTube (np. imię i nazwisko, wiek, płeć itp.) są również uwzględniane w przedstawionych powyżej analizach i statystykach. YouTube u-dostępnia nam następnie wszystkie dane w formie zagregowanej (podsumowanej, zanonimizowanej i skompresowanej). Dane te nie pozwalają na identyfikację kon-kretnych osób. YouTube określa to jako „YouTube Analytics”. Bardziej szczegółowe informacje oraz dane, do których mamy dostęp, znajdują się pod adresem https://support.google.com/youtube/answer/9002587?hl=de&ref_topic=9313691&sjid=15447359475380143902-EU.
Za opisane powyżej operacje przetwarzania danych w ramach „YouTube Analytics” ponosimy wspólną odpowiedzialność wraz z serwisem YouTube lub firmą Google (art. 26 RODO). Obowiązki i prawa związane z przetwarzaniem danych zostały przez nas przejrzyście określone w umowie z firmą Google, która jest dostępna tutaj:
https://support.google.com/analytics/answer/9012600?hl=en
Z umowy tej wynika, że to Google przejęło przede wszystkim obowiązek reagowania na Państwa prawa jako osób, których dane dotyczą (por. punkt F), o ile chcą Państ-wo z nich skorzystać. Można to łatwo zrobić za pośrednictwem ustawień profilu na Facebooku lub poprzez bezpośredni kontakt. Mogą Państwo również zwrócić się do nas w sprawie swoich praw jako osoby, której dane dotyczą. Zwracamy jednak u-wagę, że z powodu braku wglądu w konkretne przetwarzanie danych zazwyczaj przekierowujemy Państwa zapytanie do Google.
Przetwarzanie danych związane z „YouTube Analytics” (tj. np. wykorzystanie zag-regowanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Po-dobnie ponosimy pełną odpowiedzialność za wykorzystanie i dalsze przetwarzanie Państwa danych osobowych oraz publicznie dostępnych interakcji na naszej stronie kanału (np. polubienia, posty, udostępnianie wpisów itp.), a także za ewentualne na-wiązanie kontaktu z nami.
Za wszelkie operacje przetwarzania danych przeprowadzane poza zakresem „YouTube Analytics” wyłączną odpowiedzialność ponosi YouTube.
b) Cel i podstawa prawna
Prowadzimy nasz kanał na YouTube, aby atrakcyjnie prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „YouTube Analytics” służą do tworzenia dla nas zagregowanych statystyk. Dzięki temu możemy lepiej zrozumieć naszych odwie-dzających i klientów oraz ulepszyć naszą ofertę. Na tej podstawie (która nie zawiera odniesień do konkretnych osób) możemy również dostosować nasze reklamy do grup docelowych.
Przetwarzanie to opieramy na wyrażonej przez Państwa (wobec Google) zgodzie (art. 6 ust. 1 zdanie 1 lit. a RODO).
W zakresie, w jakim komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy udzielaniu odpowiedzi na zapytania, a także przygotowaniu za-warcia umowy i, w razie potrzeby, nawet jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w pozostałych przypadkach nawiązania kontaktu (por. pkt C.VIII) . Pozostałe wykorzystanie opiera się natomiast na prawnie uzasadnionych in-teresach (art. 6 ust. 1 zdanie 1 lit. f RODO), polegających na możliwości ulepszania naszych ofert i usług w sposób dostosowany do potrzeb grup docelowych. Prosimy o zwrócenie uwagi na przysługujące Państwu prawo do cofnięcia zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych prawnie uzasadnionych interesach (por. F.I.1).
3. LinkedIn (serwis amerykański)
Prowadzimy profil w serwisie społecznościowym LinkedIn. Serwis ten jest oferowany przez LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irlandia. Jed-nocześnie prowadzimy własny profil na LinkedIn, do którego można przejść za po-mocą linku na naszej stronie internetowej.
a) Przetwarzanie danych i obowiązki
Przetwarzanie danych ma miejsce w momencie wywołania naszego profilu na Linke-dIn. Po wywołaniu naszego profilu na LinkedIn serwis ten przetwarza dane zapisane w plikach cookie, a także dane logowania pochodzące z naszej strony internetowej i przekazywane do LinkedIn. Jednak podczas odwiedzania naszego profilu LinkedIn przetwarza przede wszystkim dane dotyczące tego, w jaki sposób i czy użytkownik wchodził w interakcję z naszym profilem (na przykład poprzez publikacje, obserwowanie itp.).
Jeśli są Państwo również członkami serwisu społecznościowego LinkedIn, serwis ten przetwarza dane już przez Państwa udostępnione (np. stanowisko, kraj, branżę, staż pracy, wielkość przedsiębiorstwa i status zatrudnienia), tworzy analizy i statystyki, a następnie udostępnia nam je w formie zagregowanej. Dane te nie pozwalają na iden-tyfikację konkretnych osób. LinkedIn określa to jako „Page Insights” . Więcej infor-macji na ten temat można znaleźć pod adresem ( https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en ).
Za opisane powyżej przetwarzanie danych w ramach funkcji „Page Insights” odpowi-adamy wspólnie z LinkedIn (art. 26 RODO). Obowiązki i prawa związane z przet-warzaniem danych określiliśmy w sposób przejrzysty w umowie zawartej z LinkedIn („Page Insights Joint Controller Addendum”), która jest dostępna pod adresem https://legal.linkedin.com/pages-joint-controller-addendum.
Z dokumentu tego wynika, że LinkedIn przejął również główną rolę w zakresie reali-zacji Państwa praw jako osób, których dane dotyczą (por. punkt F), o ile zechcą Państwo z nich skorzystać. Można to łatwo zrobić poprzez ustawienia profilu na Lin-kedIn lub poprzez bezpośredni kontakt. Mogą Państwo również zwrócić się do nas w sprawie swoich praw jako osób, których dane dotyczą. Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne procesy przetwarzania danych zazwyczaj prze-kierujemy Państwa zapytanie do serwisu LinkedIn.
Przetwarzanie danych związane z „Page Insights” (tj. np. wykorzystanie zagrego-wanych statystyk i analiz) odbywa się na naszą własną odpowiedzialność. Ponadto ponosimy wyłączną odpowiedzialność za wykorzystanie i dalsze przetwarzanie Państwa danych osobowych oraz publicznie dostępnych interakcji na naszej stronie profilowej (np. polubień, wpisów, udostępnień itp.), a także za ewentualne nawiązanie kontaktu z nami.
b) Cel i podstawa prawna
Wtyczka na naszej stronie internetowej służy nam do promowania naszego profilu na LinkedIn oraz do umożliwienia Państwu bezpośredniego korzystania z funkcji serwisu społecznościowego LinkedIn.
Prowadzimy nasz profil na LinkedIn, aby atrakcyjnie prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne świadczone przez „Page Insights” służą do tworzenia dla nas zag-regowanych statystyk. Dzięki temu możemy lepiej zrozumieć naszych odwie-dzających i klientów oraz ulepszyć naszą ofertę. Na tej podstawie (która nie zawiera danych osobowych) możemy również dostosować nasze reklamy do konkretnych grup docelowych.
Przetwarzanie to opieramy na zgodzie udzielonej przez Państwa (wobec serwisu Lin-kedIn) (art. 6 ust. 1 zdanie 1 lit. a RODO).
W zakresie, w jakim komunikujemy się z Państwem na własną odpowiedzialność, przetwarzanie służy udzielaniu odpowiedzi na zapytania, a także przygotowaniu za-warcia umowy, a w razie potrzeby nawet jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w pozostałych przypadkach nawiązywania kontaktu (por. pkt C.VIII). Pozostałe wykorzystanie opiera się w pozostałych przypadkach na prawnie uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO), polegających na możliwości ulepszania naszych ofert i usług w sposób dostosowany do grup docelowych. Prosimy o zwrócenie uwagi na przysługujące Państwu prawo do wycofania zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasadnionych interesach (por. F.I.1).
c) Okres przechowywania
Przechowywanie przez nas danych osobowych w przypadku nawiązania kontaktu odbywa się zgodnie z ogólnymi zasadami (por. B.III).
Okres przechowywania danych przetwarzanych przez LinkedIn można znaleźć w po-lityce prywatności serwisu LinkedIn (por. link podany powyżej) .
4. Xing
Na naszych stronach zintegrowane są funkcje lub usługi serwisu społecznościowego „Xing”. Są one oferowane przez firmę New Work SE, Baumwall 7, 20459 Hamburg.
a) Przetwarzanie danych i obowiązki
Przetwarzanie danych ma miejsce, gdy użytkownik wyświetli nasz profil w serwisie Xing, korzystając z odpowiedniego linku na naszej stronie internetowej, oznaczonego symbolem Xing (wtyczka). Po wyświetleniu naszego profilu w serwisie Xing serwis ten przetwarza dane zapisane ewentualnie w plikach cookie, a także dane dziennika pochodzące z naszej strony internetowej, które są przekazywane do serwisu Xing.
Głównie jednak podczas odwiedzania naszego profilu serwis Xing przetwarza dane dotyczące tego, w jaki sposób i czy w ogóle użytkownik wchodził w interakcję z nas-zym profilem (na przykład poprzez publikacje, obserwowanie itp.) .
Jeśli są Państwo również członkami serwisu społecznościowego Xing, Xing przet-warza dane już przez Państwa udostępnione (np. stanowisko, kraj, branżę, staż pracy, wielkość przedsiębiorstwa i status zatrudnienia), tworzy analizy i statystyki, a następnie udostępnia nam je w formie zagregowanej. W tym celu Xing korzysta z dodatkowych usług analitycznych (np. B. Adobe Digital Analytics, Google Analytics itp.). Dane te, zagregowane dla nas, nie pozwalają na identyfikację konkretnych osób.
Za opisane powyżej operacje przetwarzania danych odpowiadamy wspólnie z Linke-dIn (art. 26 RODO). Obowiązki i prawa dotyczące przetwarzania danych określiliśmy w sposób przejrzysty w umowie zawartej z Xing.
Xing przejmuje również główną odpowiedzialność za realizację Państwa praw jako osób, których dane dotyczą (por. punkt F), o ile zechcą Państwo z nich skorzystać. Można to łatwo zrobić poprzez ustawienia profilu w serwisie Xing lub kontaktując się bezpośrednio z Xing. Mogą Państwo również zwrócić się do nas w sprawie swoich praw jako osoby, której dane dotyczą. Zwracamy jednak uwagę, że z powodu braku wglądu w konkretne przetwarzanie danych zazwyczaj przekierowujemy Państwa za-pytanie do serwisu Xing.
Dalsze przetwarzanie danych, o którym mowa powyżej (tj. np. wykorzystanie zag-regowanych statystyk i analiz), odbywa się na naszą własną odpowiedzialność. Po-dobnie ponosimy wyłączną odpowiedzialność za wykorzystanie i dalsze przetwarza-nie Państwa danych osobowych oraz publicznie dostępnych interakcji na naszej stronie profilowej (np. polubień, postów, udostępniania wpisów itp.), a także za e-wentualne nawiązanie kontaktu z nami.
Jeśli aktywują Państwo wtyczkę , Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami serwisu Xing. Treść wtyczki jest przekazywana bezpośrednio przez serwis Xing do Państwa przeglądarki i w ten sposób wbudowywana w stronę internetową. Aktywacja wtyczki powoduje, że serwis Xing otrzymuje informację o tym, że wywołali Państwo odpowiednią stronę naszej witryny internetowej.
Jeśli są Państwo zalogowani w serwisie Xing, serwis ten może przypisać tę wizytę do Państwa konta w serwisie Xing. Cel i zakres gromadzenia danych oraz dalszego przetwarzania i wykorzystywania danych przez serwis Xing, a także Państwa prawa w tym zakresie i możliwości dostosowania ustawień w celu ochrony prywatności można znaleźć w informacji o ochronie danych serwisu Xing pod adresem https://privacy.xing.com/de/datenschutzerklaerung.
Aby uzyskać więcej informacji, zapraszamy do zapoznania się z polityką prywatności serwisu Xing, w której znajdą Państwo również informacje na temat możliwości wyłączenia niektórych procesów przetwarzania danych śledzących: https://privacy.xing.com/de/datenschutzerklaerung/druckversion
b) Cel i podstawa prawna
Wtyczka na naszej stronie internetowej służy do zwrócenia uwagi na nasz profil w serwisie Xing oraz do umożliwienia Państwu bezpośredniego korzystania z funkcji sieci społecznościowej Xing.
Prowadzimy nasz profil w serwisie Xing, aby atrakcyjnie prezentować nasze usługi i zapewnić im odpowiedni zasięg.
Usługi analityczne serwisu Xing służą do tworzenia dla nas zagregowanych statystyk. Dzięki temu możemy lepiej zrozumieć naszych odwiedzających i klientów oraz ulepszyć naszą ofertę. Na tej podstawie (która nie zawiera danych osobowych) możemy również dostosować nasze reklamy do konkretnych grup docelowych.
Przetwarzanie to opieramy na zgodzie udzielonej przez Państwa (wobec serwisu Xing) (art. 6 ust. 1 zdanie 1 lit. a RODO).
W zakresie, w jakim komunikujemy się z Państwem we własnym imieniu, przetwarz-anie danych służy udzielaniu odpowiedzi na zapytania, a także do przygotowania za-warcia umowy, a w razie potrzeby nawet do jej realizacji (art. 6 ust. 1 zdanie 1 lit. b RODO), podobnie jak w pozostałych przypadkach nawiązania kontaktu (por. pkt C.VIII) . Pozostałe wykorzystanie opiera się natomiast na prawnie uzasadnionych in-teresach (art. 6 ust. 1 zdanie 1 lit. f RODO), polegających na możliwości ulepszania naszych ofert i usług w sposób dostosowany do grupy docelowej. Prosimy o zapoznanie się z przysługującym Państwu prawem do wycofania zgody w odniesieniu do przetwarzania danych osobowych, które opieramy na naszych uzasad-nionych interesach (por. F.I.1).
c) Okres przechowywania
Przechowywanie przez nas danych osobowych w związku z nawiązaniem kontaktu odbywa się zgodnie z ogólnymi zasadami (por. B.III).
Okres przechowywania danych przetwarzanych przez LinkedIn można znaleźć w po-lityce prywatności serwisu Xing (por. link podany powyżej) .
VIII. Rejestracja / Utworzenie konta użytkownika
Oferujemy możliwość rejestracji oraz utworzenia osobistego konta użytkownika na naszych stronach internetowych. Jest to absolutnie niezbędne do korzystania z nie-których naszych ofert i usług. W każdym przypadku w ramach rejestracji i utworzenia konta użytkownika zapisywany jest adres IP użytkownika oraz data i godzina re-jestracji. Ponadto gromadzimy i przechowujemy następujące niezbędne dane o-sobowe jako informacje obowiązkowe (oznaczone symbolem „*” jako pola obowiąz-kowe):
Hasło
Adres e-mail
Imię, nazwisko, tytuł
Nazwa firmy (o ile dotyczy)
adres
numer rejestracyjny pojazdu i kraj rejestracji
dane dotyczące pojazdu, o ile są one niezbędne do pobrania opłaty drogowej,
numer telefonu (opcjonalnie)
Rejestracja zostanie zakończona dopiero po wypełnieniu pól obowiązkowych i pot-wierdzeniu linku zawartego w wiadomości e-mail wysłanej przez nas. Ponadto można podać dane dobrowolne, takie jak numer telefonu, numer faksu lub numer telefonu komórkowego. Dane te mogą być wykorzystywane w szczególności w celu ulepszen-ia naszych usług i zapewnienia lepszej obsługi klienta. Dane nie są przekazywane osobom trzecim.
1. Cel i podstawa prawna
Celem rejestracji użytkowników jest ograniczenie i kontrola dostępu do określonych treści i usług, które w ramach naszej oferty udostępniamy wyłącznie zarejestro-wanym użytkownikom. Cel rejestracji obejmuje również udostępnianie określonych treści i usług zarejestrowanym użytkownikom w ramach realizacji umowy oraz w celu podjęcia działań przedumownych. Opieramy się przy tym na następujących podsta-wach prawnych:
art. 6 ust. 1 zdanie 1 lit. a RODO, jeżeli użytkownik wyraził zgodę na przet-warzanie swoich danych osobowych podczas rejestracji,
art. 6 ust. 1 zdanie 1 lit. b RODO, o ile rejestracja służy wykonaniu umowy, której stroną jest użytkownik, lub podjęciu działań przedumownych, na przyk-ład w celu uzyskania aktualnych informacji dotyczących statusu zamówienia, oraz
art. 6 ust. 1 zdanie 1 lit. f. RODO, o ile rejestracja odbywa się w celu ogra-niczenia dostępu i/lub kontroli dostępu, ponieważ chronimy nasze uzasadnio-ne interesy; uzasadniony interes polega w tym przypadku na ograniczeniu dostępu w celu ochrony treści i informacji opracowanych przez nas.
2. Okres przechowywania
Jeżeli rejestracja i utworzenie konta użytkownika służą realizacji umowy lub podjęciu działań przedumownych zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO, przechowujemy dane rejestracyjne tak długo, jak długo trwa stosunek umowny i nie upłynęły żadne terminy umowne. We wszystkich innych przypadkach przechowujemy dane re-jestracyjne tak długo, jak długo użytkownik nie cofnie rejestracji.
Termin usunięcia danych podlega zastrzeżeniu ewentualnych obowiązków i praw zgodnie z punktem B.III
3. Możliwość wniesienia sprzeciwu i usunięcia danych
Jako użytkownik mają Państwo w każdej chwili możliwość cofnięcia rejestracji oraz zmiany podanych przez Państwa danych. Usunięcie danych następuje jednak z zastrzeżeniem naszych wcześniejszych wyjaśnień zawartych w punkcie B.III.
IX. Biuletyn informacyjny i reklama
Oferujemy Państwu możliwość zapisania się do naszego biuletynu informacyjnego. Korzystamy również z innych form reklamy.
1. Biuletyn
Jeśli chcą Państwo zapisać się do naszego biuletynu, wyrażają Państwo tym samym wyraźną zgodę na gromadzenie Państwa adresu e-mail, który podają Państwo w trakcie rejestracji. W celu weryfikacji Państwa tożsamości stosujemy tzw. procedurę „double-opt-in”, tzn. po otrzymaniu Państwa adresu e-mail wysyłamy automatyczną wiadomość e-mail na podany adres, zawierającą link potwierdzający. Proces re-jestracji zostaje zakończony dopiero po potwierdzeniu Państwa adresu e-mail. Poza adresem e-mail i danymi niezbędnymi do potwierdzenia rejestracji nie gromadzimy żadnych innych danych. Zwracamy uwagę, że w każdej chwili mogą Państwo wycofać swoją zgodę (punkt F.II).
Celem przetwarzania danych jest wyłącznie wysyłanie zamawianego przez Państwa newslettera. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 zdanie 1 lit. b RODO (wykonanie umowy). W przypadku rezygnacji z newslettera u-suniemy Państwa dane, z zastrzeżeniem ewentualnych obowiązków i praw zgodnie z punktem B.III.
2. Reklama bezpośrednia i marketing oraz obsługa klienta
Wykorzystujemy Państwa dane osobowe albo na podstawie uprzednio udzielonej przez Państwa zgody (art. 6 ust. 1 zdanie 1 lit. a RODO) w celu prowadzenia reklamy bezpośredniej i marketingu oraz innej obsługi klienta, którą mogą Państwo w każdej chwili wycofać (F.II) lub na podstawie uzasadnionego interesu (art. 6 ust. 1 zdanie 1 lit. f RODO). W tym ostatnim przypadku naszym interesem jest ulepszanie i promowanie naszych produktów oraz usług w sposób dostosowany do potrzeb użytkowników.
W przypadku prowadzenia przez nas reklamy bezpośredniej i marketingu oraz prow-adzimy inne działania związane z obsługą klienta drogą elektroniczną, opieramy się na podstawie prawnej wynikającej z § 7 ust. 3 UWG, o ile
otrzymaliśmy Państwa adres e-mail w związku ze sprzedażą towaru lub usługi,
nie wyrazili Państwo sprzeciwu wobec wykorzystania Państwa adresu e-mail do celów reklamy bezpośredniej oraz
przy gromadzeniu adresu e-mail oraz przy każdym jego wykorzystaniu wyraźnie i jednoznacznie informujemy, że w każdej chwili mogą Państwo sprzeciwić się takiemu wykorzystaniu swojego adresu e-mail.
Mogą Państwo zatem w każdej chwili i bez ponoszenia kosztów innych niż pod-stawowe koszty transmisji danych sprzeciwić się przetwarzaniu danych przez nas, a także reklamie bezpośredniej i marketingowi oraz innym formom obsługi klienta (punkt F.I.2). W takim przypadku prosimy o kontakt z nami, korzystając z podanych powyżej danych kontaktowych.
X. Formularz kontaktowy i kontakt e-mailowy
Na naszej stronie internetowej oferujemy Państwu możliwość nawiązania z nami kontaktu za pośrednictwem formularza kontaktowego. W każdym przypadku w ra-mach nawiązania kontaktu zapisywany jest adres IP użytkownika oraz data i godzina wysłania wiadomości. Gromadzimy i przechowujemy następujące dane osobowe jako dane obowiązkowe (oznaczone symbolem „*” jako pola obowiązkowe):
Imię
Nazwisko
Adres e-mail
Numer telefonu (opcjonalnie)
Kod pocztowy (adres)
Państwa wiadomość
Jeśli zdecydują się Państwo na kontakt za pośrednictwem adresu e-mail podanego na naszej stronie internetowej, zapisujemy Państwa adres e-mail oraz pozostałe da-ne przekazane przez Państwa (dobrowolnie). Przekazanie danych osobom trzecim ma miejsce wyłącznie w przypadku, gdy jest to konieczne do rozpatrzenia Państwa sprawy.
1. Cel i podstawa prawna
Przetwarzamy wyżej wymienione dane w celu rozpatrzenia Państwa sprawy. Pozostałe dane są przetwarzane wyłącznie ze względów technicznych lub związanych z bezpieczeństwem (na przykład w celu zapobiegania nadużyciom i zapewnienia bezpieczeństwa naszego systemu). Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. a RODO (zgoda), art. 6 ust. 1 zdanie 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy), a także – w odniesieniu do ostatniego z wymienionych celów – art. 6 ust. 1 zdanie 1 lit. f RODO, ponieważ mamy uzasadniony interes w zapewnieniu integralności naszej strony internetowej.
2. Okres przechowywania
Wszystkie wyżej wymienione dane zostaną usunięte, gdy tylko rozpatrzymy Państwa sprawę i dalsze wyjaśnienia nie będą już konieczne. Usunięcie danych odbywa się z zastrzeżeniem ewentualnych obowiązków i praw zgodnie z punktem B.III.
3. Możliwość wniesienia sprzeciwu i usunięcia danych
Po skontaktowaniu się z nami mogą Państwo w dowolnym momencie wycofać swoje zgłoszenie i wnieść sprzeciw wobec dalszego przetwarzania danych. Ponadto w pewnych okolicznościach przysługuje Państwu prawo do wniesienia sprzeciwu zgod-nie z art. 21 RODO (por. pkt F.I.1).
XI. Kontakt telefoniczny za pośrednictwem asystenta telefonicznego opartego na sztucznej inteligencji („fonio”)
Do przyjmowania i obsługi przychodzących połączeń telefonicznych wykorzystujemy asystenta telefonicznego opartego na sztucznej inteligencji „fonio” firmy fonio GmbH, Joanelligasse 5/16, 1060 Wiedeń, Austria (zwanego dalej „fonio”). Jeśli zadzwonisz do nas, Twoje połączenie może zostać odebrane przez asystenta telefonicznego o-partego na sztucznej inteligencji. Asystent ten rejestruje Twoją sprawę w formie dia-logu w języku naturalnym, przekształca Twoje wypowiedzi na tekst i udostępnia nam zebrane w ten sposób informacje do dalszego przetwarzania (na przykład w formie notatki z rozmowy, wiadomości e-mail lub poprzez przekierowanie połączenia). Na początku rozmowy zostaną Państwo poinformowani, że rozmawiają Państwo z asys-tentem opartym na sztucznej inteligencji.
1. Gromadzone dane
W ramach korzystania z asystenta telefonicznego opartego na sztucznej inteligencji przetwarzamy następujące dane osobowe:
Państwa numer telefonu oraz datę, godzinę i czas trwania połączenia,
nagranie audio Państwa wypowiedzi oraz jego transkrypcję (transkrypcja),
informacje podane przez Państwa podczas rozmowy (np. imię i nazwisko, dane kontaktowe oraz treść zgłoszenia), a także
techniczne dane dotyczące połączenia i metadane, a także dane z analizy ro-zmowy do celów zapewnienia jakości.
Prosimy, aby nie przekazywać asystentowi telefonicznemu opartemu na sztucznej in-teligencji żadnych danych osobowych należących do kategorii szczególnych w rozu-mieniu art. 9 RODO (np. danych dotyczących zdrowia).
2. Cel i podstawa prawna
Wykorzystujemy asystenta telefonicznego opartego na sztucznej inteligencji, aby niezawodnie odbierać Państwa połączenia – również poza godzinami pracy lub w przypadku dużego natężenia połączeń – w sposób uporządkowany rejestrować Państwa sprawę, a następnie szybko ją załatwić.
O ile Państwa połączenie służy nawiązaniu, zawarciu lub wykonaniu umowy z Państ-wem, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO. W pozostałych przypadkach przetwarzanie opiera się na art. 6 ust. 1 zdanie 1 lit. f RODO (por. pkt B.II.6); nasz uzasadniony interes polega na wydajnej, stale dostępnej i oszczędzającej zasoby obsłudze zapytań telefonicznych, a także na zapewnieniu naszej dostępności.
3. Odbiorcy danych i przetwarzanie na zlecenie
Odbiorcą wyżej wymienionych danych jest przede wszystkim firma fonio, która przetwarza je wyłącznie zgodnie z naszymi instrukcjami na nasze zlecenie. W tym celu zawarliśmy z firmą fonio umowę o przetwarzaniu na zlecenie zgodnie z art. 28 RODO. Firma fonio obsługuje infrastrukturę w centrach danych Hetzner Online GmbH w Niemczech (m.in. w Norymberdze i Falkensteinie). W celu przetwarzania mowy (mowa na tekst, tekst na mowę oraz modele językowe) firma fonio angażuje dodatkowych, starannie wybranych podwykonawców przetwarzających dane w regi-onach na terenie UE; zgodnie z informacjami dostawcy w odniesieniu do danych au-dio obowiązuje zasada „zero-data-retention”, tzn. dane audio nie są trwale przechowywane. Zgodnie z informacjami dostarczonymi przez dostawcę ani firma fonio, ani jej podwykonawcy nie wykorzystują Państwa danych do szkolenia, uleps-zania ani oceny modeli sztucznej inteligencji.
4. Przetwarzanie danych w tzw. krajach trzecich
O ile firma fonio w ramach przetwarzania mowy korzysta z usług podwykonawców mających siedzibę w kraju trzecim, w szczególności w USA, przekazywanie danych odbywa się wyłącznie na warunkach określonych w art. 44 i następnych RODO. Od-powiedni poziom ochrony danych jest zapewniony na mocy decyzji Komisji Euro-pejskiej w sprawie adekwatności zgodnie z art. 45 RODO – w przypadku Stanów Zjednoczonych poprzez „EU-US Data Privacy Framework”, o ile dany odbiorca posi-ada certyfikat – i/lub poprzez zawarcie standardowych klauzul umownych UE zgodnie z art. 46 ust. 2 lit. c RODO. Prosimy o zapoznanie się dodatkowo z naszymi wyjaśni-eniami dotyczącymi przetwarzania w państwach trzecich w punkcie B.V.
5. Okres przechowywania
Dane zebrane w ramach Państwa rozmowy telefonicznej przechowujemy tylko tak długo, jak jest to konieczne do rozpatrzenia Państwa sprawy, a następnie je usu-wamy, o ile nie stoją temu na przeszkodzie ustawowe terminy przechowywania (por. punkt B.III). Dane przechowywane w serwisie fonio są standardowo usuwane zgod-nie z postanowieniami umownymi najpóźniej sześć miesięcy po zakończeniu stosun-ku przetwarzania danych, o ile nie wydamy innych wytycznych.
6. Możliwość wniesienia sprzeciwu i usunięcia danych
O ile przetwarzamy Państwa dane na podstawie art. 6 ust. 1 zdanie 1 lit. f RODO, przysługuje Państwu prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO (por. pkt F.I.1). Można również uniknąć przetwarzania danych przez asystenta telefonicz-nego opartego na sztucznej inteligencji, kontaktując się z nami za pośrednictwem in-nego oferowanego kanału komunikacji (np. pocztą elektroniczną lub poprzez nasz formularz kontaktowy) lub żądając osobistej obsługi Państwa sprawy.
D. Sklep internetowy
I. Korzystanie z naszego sklepu internetowego
Aby skorzystać z funkcji składania zamówień w naszym sklepie internetowym, potrzebujemy danych niezbędnych do realizacji procesu zamówienia. Dane obowiąz-kowe są odpowiednio oznaczone, pozostałe informacje są dobrowolne. Przetwarz-amy podane przez Państwa dane w celu realizacji Państwa zamówienia. Ponadto mogą Państwo skorzystać z wybranej formy płatności, co również wymaga wpro-wadzenia danych. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO.
Dane użytkowników i klientów przetwarzamy zgodnie z zasadami przedstawionymi powyżej. Ponadto zwracamy uwagę na operacje przetwarzania danych w ramach naszych umów (rozdział E).
II. Podawanie danych na rzecz dostawców usług płatniczych i logistycznych
W celu realizacji procesu zamówienia, w ramach korzystania z naszego sklepu inter-netowego, korzystamy z usług dostawców usług płatniczych i wysyłkowe. Poniższa lista dostawców usług ma charakter wyłącznie przykładowy, ponieważ procesy przetwarzania danych są z reguły podobne. Ponadto dostawcy ci działają na własną odpowiedzialność, dlatego prosimy o zapoznanie się z odpowiednimi oświadczeniami o ochronie danych naszych dostawców usług i partnerów.
1. DHL
Korzystamy z usług przewoźnika DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). W tym celu przekazujemy firmie DHL Państwa dane wysyłkowe (tytuł, imię, nazwisko, kraj/region, ulica, numer domu, kod pocztowy, miejscowość/miasto, numer telefonu (opcjonalnie), adres e-mail, alternatywny adres dostawy (opcjonalnie), uwagi (opcjonalnie) oraz sposób płatności) do firmy DHL, do czego jesteśmy uprawnieni zgodnie z art. 6 ust. 1 zdanie 1 lit. b) RODO. Jeśli wy-rażą Państwo na to zgodę, w celu śledzenia przesyłki przekazujemy firmie DHL rów-nież Państwa adres e-mail.
Aby uzyskać więcej informacji, można również zapoznać się z polityką prywatności firmy DHL pod adresem https://www.dhl.de/de/toolbar/footer/datenschutz.html
2. PayPal
W celu realizacji płatności zintegrowaliśmy wtyczkę PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luksemburg) . Płatności są realizowa-ne za pośrednictwem Państwa osobistego konta PayPal.
Jeśli zdecydują się Państwo na skorzystanie z usług płatniczych PayPal, przekazu-jemy do PayPal dane dotyczące Państwa zamówienia, a więc zazwyczaj imię, na-zwisko, adres, adres e-mail, adres IP, numer telefonu, numer telefonu komórkowego lub inne dane niezbędne do realizacji płatności, które podali Państwo w naszym ser-wisie. Jest to zgodne z art. 6 ust. 1 zdanie 1 lit. b) RODO, ponieważ naszym celem jest pełna realizacja zamówienia.
Należy pamiętać, że PayPal jest odrębnym administratorem danych w rozumieniu RODO i w niektórych przypadkach może przekazywać dane swoim partnerom. PayPal jest również odpowiedzialny za uzyskanie zgody w przypadku niektórych przekazów danych (np. w celu sprawdzenia zdolności kredytowej). Aby uzyskać więcej informacji, prosimy zapoznać się z polityką prywatności serwisu PayPal pod adresem https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
III. Przechowywanie
Jak już wspomniano powyżej, zgodnie z przepisami prawa handlowego i podat-kowego jesteśmy zobowiązani do przechowywania Państwa danych adresowych, płatniczych i dotyczących zamówień przez okres dziesięciu lat. Jednak po upływie około trzech lat, tj. po wygaśnięciu ewentualnych praw gwarancyjnych i innych, ogra-niczamy przetwarzanie danych. Państwa dane będą wówczas przechowywane wyłącznie w celu wypełnienia obowiązków ustawowych.
IV. Szyfrowanie
Aby zapobiec nieuprawnionemu dostępowi osób trzecich do Państwa danych o-sobowych, w szczególności danych finansowych, proces składania zamówienia jest szyfrowany.
E. Umowy
Jeśli są Państwo naszym partnerem umownym, w niniejszej sekcji przekazujemy Państwu informacje uzupełniające do naszych OWH oraz zasad przetwarzania danych określonych w punkcie B.
I. Cele, podstawy prawne i okres przechowywania
Wszelkie przetwarzanie danych osobowych otrzymanych w ramach zawarcia i real-izacji umowy służy przede wszystkim wypełnieniu naszych zobowiązań umownych oraz obsłudze Państwa jako klientów. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO. Przekazywanie danych osobom trzecim odbywa się wyłącznie na warunk-ach określonych w punktach B.IV i B.V. W przypadku naszych umów kategoriami odbiorców są na przykład dostawcy usług płatniczych i dostawcy usług logistycznych. Nieprzekazanie danych przez Państwa może skutkować niemożnością zawarcia i/lub wykonania umowy.
W razie potrzeby wykorzystujemy dane do celów statystycznych, badań rynkowych i opinii publicznej, a także do celów rozwoju produktów. Jest to konieczne w celu ciągłego ulepszania naszych produktów i usług, odpowiedniego ich promowania oraz dostosowywania do potrzeb naszych klientów. Stanowią one jednocześnie uzasadnione interesy zgodnie z art. 6 ust. 1 zdanie 1 lit. f RODO. Cele reklamowe są realizowane wyłącznie w zakresie, w jakim wyrazili Państwo zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub możemy powołać się na uzasadnione interesy zgod-nie z art. 6 ust. 1 zdanie 1 lit. f RODO.
Okres przechowywania danych jest zgodny z naszymi zasadami przetwarzania danych (B.III).
II. Możliwość wniesienia sprzeciwu i usunięcia danych
W odniesieniu do gromadzenia i dalszego przetwarzania danych na podstawie zgody przysługuje Państwu w szczególności prawo do cofnąć zgodę (por. pkt F.II). Przet-warzanie danych niezbędne do wykonania umowy lub podjęcia działań prze-dumownych nie podlega prawu do sprzeciwu; natomiast mogą Państwo wnieść sprzeciw wobec przetwarzania danych w oparciu o uzasadniony interes na warunk-ach określonych w pkt F.I.1. W odniesieniu do naszej reklamy bezpośredniej zwracamy uwagę na Państwa prawo do cofnięcia zgody (w przypadku udzielonej zgody) zgodnie z punktem F.II oraz na prawo do sprzeciwu zgodnie z punktem F.I.2. Ponadto przysługują Państwu prawa osób, których dane dotyczą, wymienione już w punkcie F.
F. Państwa prawa jako osób, których dane dotyczą
Jeśli przetwarzanie Państwa danych osobowych przez nas Państwa dotyczy, w pewnych okolicznościach przysługują Państwu następujące prawa:
I. Prawo do wniesienia sprzeciwu (art. 21 RODO)
W przypadku przetwarzania danych w określonych celach przysługuje Państwu prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO. Aby zgłosić ewentualny sprzeciw wobec przetwarzania danych na naszej stronie internetowej, mogą Państwo skorzystać z naszego narzędzia do zarządzania zgodami. W pozostałych przypad-kach prosimy o kontakt z nami lub naszym inspektorem ochrony danych, korzystając z podanych danych kontaktowych. Nie ponoszą Państwo w związku z tym żadnych dodatkowych kosztów poza kosztami transmisji zgodnie z podstawowymi taryfami Państwa operatora telekomunikacyjnego. Prawo do sprzeciwu przysługuje w następujących przypadkach:
1. Przetwarzanie w oparciu o prawnie uzasadniony interes (art. 6 ust. 1 zdanie 1 lit. f, art. 21 ust. 1 RODO):
Jeżeli przetwarzanie danych osobowych odbywa się w celu realizacji uzasadnionego interesu (art. 6 ust. 1 zdanie 1 lit. f RODO), mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn wynikających z Państwa szczególnej sytuacji. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że będziemy w stanie wykazać istnienie ważnych i uzasadnionych powodów przetwarz-ania, które przeważają nad interesami, prawami i wolnościami osoby, której dane do-tyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
2. Przetwarzanie w celach marketingu bezpośredniego (art. 21 ust. 2 RODO, § 7 ust. 3 UWG):
O ile przetwarzamy dane w celu prowadzenia marketingu bezpośredniego i/lub profi-lowania z tym związanego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Państwa danych osobowych w celu takiego marketingu i/lub profilowania. W przypadku wniesienia sprzeciwu zaprzestaniemy dalszego przet-warzania Państwa danych w celu marketingu bezpośredniego i/lub profilowania.
3. Przetwarzanie w celu wykonania zadania leżącego w interesie publicznym lub w celu wykonywania władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e, art. 21 ust. 1 RODO):
Jeżeli przetwarzanie danych osobowych odbywa się w celu wykonywania zadań leżących w interesie publicznym lub w celu wykonywania władzy publicznej (art. 6 ust. 1 zdanie 1 lit. e RODO), mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych z przyczyn wynika-jących z Państwa szczególnej sytuacji. W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Państwa danych osobowych, chyba że wykażemy istnie-nie ważnych i uzasadnionych powodów do przetwarzania, które przeważają nad inte-resami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
4. Przetwarzanie do celów badań naukowych lub historycznych lub do celów statystycznych (art. 21 ust. 6) :
Jeżeli przetwarzanie danych osobowych odbywa się w celach badań naukowych lub historycznych lub w celach statystycznych zgodnie z art. 89 ust. 1 RODO, mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych z przyczyn wynikających z Państwa szczególnej sytuacji, chyba że przetwarzanie jest niezbędne do wykonania zadania leżącego w interesie publicznym.
II. Prawo do cofnięcia udzielonej zgody (art. 7 ust. 3 RODO)
Użytkownik może w dowolnym momencie wycofać udzieloną wcześniej zgodę ze skutkiem na przyszłość – w całości lub w części – bez ponoszenia kosztów, kor-zystając z naszych danych kontaktowych. Wycofanie zgody nie ma wpływu na zgod-ność z prawem przetwarzania danych objętych zgodą, które miało miejsce od mo-mentu jej udzielenia do momentu wycofania.
III. Prawo do informacji (art. 15 RODO)
Użytkownik ma prawo żądania informacji o swoich danych osobowych przetwarza-nych przez nas. Prawo to obejmuje
cele przetwarzania;
kategorie danych osobowych, które są przez nas przetwarzane;
kategorie odbiorców, którym Państwa dane zostały lub zostaną ujawnione;
w przypadku przekazywania danych osobowych do tzw. „ państw trzecich” (por. pkt B.V) poza zakresem stosowania RODO – czy i w jaki sposób zapewniamy od-powiedni poziom ochrony za pomocą odpowiednich gwarancji (art. 45, 46 RODO) u odbiorcy danych w państwie trzecim;
planowany okres przechowywania, o ile jesteśmy w stanie to ocenić; jeżeli ocena i określenie okresu przechowywania nie są jeszcze możliwe w sposób ostateczny, udzielimy co najmniej informacji na temat kryteriów ustalania okresu przechowywania (np. terminy przedawnienia, ustawowe terminy przechowywania, por. również pkt B.III);
Państwa prawo do sprostowania, usunięcia, ograniczenia przetwarzania oraz do wniesienia sprzeciwu wobec przetwarzania danych osobowych, które Państwa doty-czą (szczegóły poniżej);
istnienie prawa do wniesienia skargi do organu nadzorczego;
pochodzenie danych, o ile nie zostały one zebrane przez nas; a także
istnienie w konkretnym przypadku zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym profilowania, co obejmuje również szczegóły dotyczące kryteriów decyzyjnych (czyli zastosowanej logiki) zautomatyzowanej decyzji oraz jej skutki i zakres dla osoby, której dane dotyczą.
Mają Państwo prawo zażądać kopii swoich danych osobowych przetwarzanych przez nas. Pierwsza kopia danych jest dla Państwa bezpłatna, za kolejne kopie pobieramy odpowiednią opłatę. W przypadku skorzystania z tego prawa, o ile nie określono in-aczej, udostępnimy kopię danych zasadniczo w formie elektronicznej. Udostępnienie danych odbywa się z zastrzeżeniem praw i wolności innych osób, które mogą zostać naruszone w wyniku przekazania kopii danych.
IV. Prawo do sprostowania (art. 16 RODO)
Mają Państwo prawo żądać od nas niezwłocznego sprostowania Państwa nieprawidłowych danych. Mogą Państwo również żądać od nas uzupełnienia Państwa niekompletnych danych osobowych poprzez dostarczenie przez Państwa dodat-kowych oświadczeń lub informacji.
V. Prawo do usunięcia danych (art. 17 RODO)
Mają Państwo prawo żądać od nas niezwłocznego usunięcia przechowywanych przez nas Państwa danych osobowych, o ile
wycofali Państwo udzieloną zgodę (por. B.II.1) na przetwarzanie danych, chyba że istnieje inna podstawa prawna do przetwarzania danych;
przechowywanie lub inne przetwarzanie Państwa danych osobowych nie jest już konieczne do celów, dla których zostały one zebrane i przetworzone;
złożyli Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 RODO i nie istnieją nadrzędne uzasadnione podstawy do dalszego przetwarzania; w przypadku marketingu bezpośredniego zgodnie z art. 21 ust. 2 RODO usu-nięcie danych następuje bezwarunkowo na skutek wniesienia sprzeciwu;
Państwa dane osobowe były przetwarzane niezgodnie z prawem;
są to dane dziecka, które zostały zebrane w związku z usługami społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO.
W przypadku, gdy upubliczniliśmy dane osobowe, poinformujemy, w ramach tech-nicznych możliwe i uzasadnione, poinformujemy również innych administratorów o Państwa żądaniu usunięcia, w tym o usunięciu linków, kopii i/lub replikacji.
Wyżej wymienione prawa do usunięcia Państwa danych osobowych nie mają zasto-sowania, o ile przetwarzanie
służy do wykonywania prawa do wolności wypowiedzi i informacji;
w celu wypełnienia obowiązku prawnego wymagającego przetwarzania na mocy prawa Unii lub państw członkowskich, któremu podlegamy, lub w celu wykonania zadania leżącego w interesie publicznym lub w ramach wykon-ywania władzy publicznej powierzonej nam;
ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h i i RODO oraz art. 9 ust. 3 RODO;
do celów archiwalnych leżących w interesie publicznym, do celów badań nau-kowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile Państwa prawo do usunięcia danych prawdopodobnie uniemożli-wiłoby lub poważnie utrudniło realizację celów tego przetwarzania, lub
w celu dochodzenia, wykonywania lub obrony roszczeń prawnych
jest niezbędne.
VI. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych (tj. ograniczenia przetwarzania wyłącznie do przechowywania), jeżeli zachodzi jedna z poniższych sytuacji:
Kwestionują Państwo prawidłowość swoich danych osobowych. Na czas trwania naszej weryfikacji poprawności mogą Państwo zażądać, aby Państwa dane nie były wykorzystywane do innych celów i w tym zakresie zostały ograni-czone.
Przetwarzanie jest niezgodne z prawem, a Państwo odmawiają usunięcia danych osobowych zgodnie z art. 17 ust. 1 zdanie 1 lit. d RODO i zamiast te-go żądają ograniczenia wykorzystywania danych osobowych zgodnie z art. 18 RODO.
Nie potrzebujemy już danych osobowych do celów przetwarzania, natomiast Państwo potrzebują ich do dochodzenia, wykonywania lub obrony roszczeń prawnych. W takim przypadku mogą Państwo zażądać ograniczenia przet-warzania do wyżej wymienionych celów.
Złożyli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO. Dopóki nie zostanie ustalone, czy nasze uzasadnione interesy lub powody przetwarzania przeważają nad Państwa interesami, mogą Państwo zażądać od nas, abyśmy przetwarzali Państwa dane wyłącznie w celu dokonania o-pisanej powyżej oceny.
Jeżeli na Państwa żądanie ograniczyliśmy przetwarzanie Państwa danych o-sobowych, nie możemy i nie będziemy przetwarzać tych danych – z wyjątkiem ich przechowywania – bez Państwa zgody lub w celu dochodzenia, wykonywania lub ob-rony roszczeń prawnych, w celu ochrony praw innej osoby fizycznej lub prawnej, a także z uwagi na ważny interes publiczny Unii lub państwa członkowskiego.
W przypadku zniesienia ograniczenia przetwarzania zostaną Państwo o tym poin-formowani z wyprzedzeniem.
VII. Prawo do przenoszenia danych (art. 20 RODO)
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które nam Państwo udostępnili, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód z naszej strony, o ile
przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO albo na umowie zgodnie z art. 6 ust. 1 zdanie 1 lit. b RODO oraz
przetwarzanie odbywa się przy użyciu zautomatyzowanych środków.
O ile jest to technicznie możliwe, mogą Państwo również zażądać od nas przekaza-nia Państwa danych osobowych bezpośrednio innemu administratorowi.
Skorzystanie z prawa do przenoszenia danych nie ma wpływu na prawo do usunięcia danych (art. 17 RODO). Prawo do przenoszenia danych nie ma jednak zastosowania do przetwarzania niezbędnego do wykonania zadania, które leżą w interesie pub-licznym lub odbywa się w ramach wykonywania władzy publicznej powierzonej nam.
Nie mogą Państwo skorzystać z prawa do przenoszenia danych, jeżeli naruszałoby to prawa i wolności innych osób.
VIII. Prawo do wniesienia skargi (art. 77 RODO)
Zawsze przetwarzamy dane osobowe zgodnie z prawem. Jeśli jednak mają Państwo powody, by sądzić, że naruszyliśmy obowiązujące przepisy o ochronie danych, mogą Państwo w dowolnym momencie zwrócić się do właściwego organu nadzorczego Unii lub państwa członkowskiego i złożyć skargę. Właściwym organem jest organ nad-zorczy miejsca Państwa zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Przetwarzanie danych osobowych, które prowadzimy jako administrator, podlega nadzorowi następującego organu nadzorczego:
Bawarski Urząd Nadzoru Ochrony Danych Osobowych
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Adres e-mail: poststelle@lda.bayern.de
Pod poniższym linkiem znajduje się również lista wszystkich organów nadzorczych ds. ochrony danych:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html